Formation Cyber Threat Intelligence : Maîtrise Avancée de la Sécurité Défensive

01.Rappels CTI & Cadres d'Attaque (MITRE ATT&CK, Kill Chain)

02.Sources CTI Avancées et Collecte Spécifique

• —Exploration des sources CTI obscures : underground, forums privés, darknet.
• —Méthodes de collecte ouverte (OSINT) avancées : honeypots, scanners passifs.
• —Outils spécifiques à la collecte d'informations sur les menaces (ex: MISP).

03.Analyse Stratégique des Menaces et Groupes APT

• —Identification et profilage des acteurs de menaces (groupes APT, motivés par le gain).
• —Analyse comportementale et attributs des menaces.
• —Etudes de cas d'attaques majeures et attribution.

04.Analyse Technique des Indicateurs de Compromission (IOC)

• —Analyse approfondie des signatures de menaces (hash, adresses IP, domaines).
• —Techniques d'extraction et de corrélation d'IOC.
• —Automatisation de l'analyse et de l'ingestion d'IOC.

05.Création et Diffusion de Renseignements Actionnables

• —Rédaction de rapports CTI clairs, concis et exploitables.
• —Formats de partage CTI : STIX/TAXII.
• —Diffusion ciblée de l'information aux parties prenantes.

06.Chasse Proactive aux Menaces (Threat Hunting)

• —Méthodologies de Threat Hunting basées sur la CTI.
• —Utilisation de règles YARA et Sigma pour la détection.
• —Exemples pratiques de recherche d'indicateurs dans les logs et systèmes.

07.Intégration CTI aux Opérations de Sécurité (SOC/IR)

• —Flux de travail CTI dans un SOC : enrichissement des alertes, gestion des incidents.
• —Réponse proactive aux incidents basée sur les renseignements.
• —Intégration de la CTI aux SIEM et outils de sécurité.

08.Évaluation et Amélioration Continue de la Posture CTI

• —Mesure de l'efficacité du programme CTI.
• —Adaptation aux nouvelles menaces et mise à jour des processus.
• —Veille technologique et communautaire en CTI.
• —### Compétences