Formation Cyber Threat Intelligence (CTI) : Niveau Avancé pour la Cybersécurité

Programme de la formation
Cyber Threat Intelligence (CTI) : Niveau Avancé pour la Cybersécurité

• Introduction approfondie à la CTI et à ses enjeux stratégiques

  - Rappel des fondamentaux de la CTI niveau 1 et contextualisation
  - Évolution du paysage des menaces et impact sur les besoins CTI
  - Rôle et positionnement de la CTI au sein d'une stratégie de cybersécurité globale
  - Cadres de référence et normes applicables en CTI (NIST, MITRE ATT&CK niveau avancé)
  - Éthique et considérations légales dans la collecte et le partage d'informations

• Techniques avancées de collecte de sources de renseignement

  - OSINT (Open Source Intelligence) approfondi et outils spécifiques
  - HUMINT (Human Intelligence) et intelligence relationnelle appliquée à la CTI
  - SIGINT (Signal Intelligence) et techniques de monitoring avancées
  - Analyse des rapports d'incidents et de vulnérabilités publiques (CVE, Exploit DB)
  - Dark Web et Deep Web : méthodes d'accès sécurisé et d'extraction d'informations

• Analyse approfondie des menaces et contextualisation tactique

  - Modèles d'analyse des menaces (Diamond Model, Cyber Kill Chain avancée)
  - Utilisation pratique du framework MITRE ATT&CK pour l'analyse des TTPs (Tactics, Techniques, Procedures)
  - Identification et suivi des groupes d'attaquants (APT, Cybercriminalité)
  - Corrélation d'événements et détection d'anomalies avancées
  - Analyse comportementale et profils de menaces

• Création et gestion des Threat Intelligence Feeds

  - Comprendre les différents types de flux CTI (IoCs, TTPs, Strategic)
  - Sélection et intégration de flux open source et commerciaux pertinents
  - Normalisation et enrichissement des données de renseignement (STIX/TAXII avancé)
  - Automatisation de la collecte et de l'ingestion des flux
  - Évaluation de la pertinence et de la fiabilité des sources de renseignement

• Outillage CTI avancé et plateformes d'intégration (TIPs)

  - Présentation et démonstration des principales plateformes TIP (Threat Intelligence Platform)
  - Utilisation de MISP (Malware Information Sharing Platform) pour le partage collaboratif
  - Intégration de la CTI avec le SIEM/SOAR et les solutions de sécurité existantes
  - Personnalisation et développement de scripts pour l'automatisation des tâches CTI
  - Mesure de l'efficacité et du retour sur investissement des outils CTI

• Production et communication de l'Intelligence des Menaces

  - Rédaction de rapports CTI stratégiques, opérationnels et tactiques
  - Visualisation des données de menaces pour une meilleure compréhension
  - Techniques de communication ciblée du renseignement aux différentes audiences (Direction, Opérations)
  - Alerting proactif et anticipation des menaces imminentes
  - Établissement d'un cycle de vie complet de l'intelligence (collection, analyse, production, diffusion)

• Partage collaboratif et éthique du renseignement cyber

  - Les enjeux et bénéfices du partage d'informations de menaces
  - Cadres et plateformes de partage sécurisé (ISACs, CERTs, private sharing)
  - Aspects juridiques et RGPD liés au partage d'informations sensibles
  - Anonymisation et attributs de confiance dans le partage d'IoCs
  - Mise en place d'une politique de partage de l'intelligence adaptée

• Exercices pratiques, simulation et cas d'étude avancés

  - Exercices ciblés sur l'analyse de données CTI brutes
  - Simulation de scénarios de réponse à incident basés sur l'intelligence des menaces
  - Création de profils d'attaquants et de campagnes d'analyse CTI
  - Cas pratiques d'intégration CTI dans un SOC (Security Operations Center)
  - Session de questions-réponses et préparation à la certification