Formation Cyber Threat Intelligence et Sécurité Défensive : Niveau 1

Programme de la formation
Cyber Threat Intelligence et Sécurité Défensive : Niveau 1

• Introduction à la Cyber Threat Intelligence (CTI)
• Cadres et Modèles de Menaces

  - Le MITRE ATT&CK Framework et son utilisation
  - Cyber Kill Chain : Comprendre les étapes d'une attaque
  - Diamond Model of Intrusion Analysis

• Sources de Renseignements CTI

  - Sources ouvertes (OSINT) : Forums, réseaux sociaux, blogs techniques
  - Sources semi-privées : Feeds de menaces payants, partenariats
  - Renseignements techniques : Indicateurs de Compromission (IoCs)

• Collecte de Données et Renseignement

  - Techniques de recherche avancée : Dorking, recherche de vulnérabilités
  - Utilisation des bases de données publiques de IoCs (MISP, VirusTotal)
  - Veille stratégique et technologique pro-active

• Enrichissement des Données CTI

  - Corrélation entre IoCs et informations contextuelles
  - Utilisation d'API pour l'enrichissement automatique
  - Outils d'analyse de métadonnées et d'informations Whois

• Analyse et Traitement de l'Information

  - Identification des TTPs (Techniques, Tactiques, Procédures)
  - Analyse des rapports de menaces et bulletins de sécurité
  - Méthodes d'analyse qualitative et quantitative

• Intelligence Artificielle et Machine Learning en CTI

  - Principes de l'IA/ML appliqués à l'analyse de menaces
  - Détection d'anomalies et prédiction d'attaques
  - Limites et défis de l'IA en CTI

• Production d'Intelligence Exploitable

  - Rédaction de rapports CTI clairs et concis
  - Utilisation de matrices de menace pour la visualisation
  - Intégration de l'intelligence dans les systèmes de défense

• Diffusion et Partage de l'Intelligence

  - Canaux de diffusion : SIEM, SOAR, TIP (Threat Intelligence Platform)
  - Protocoles de partage (STIX/TAXII)
  - Éthique et considérations légales du partage d'informations

• Utilisation des Plateformes CTI (TIP)

  - Présentation des fonctionnalités clés des TIP
  - Gestion des IoCs et workflows d'automatisation
  - Intégration avec les outils de sécurité existants

• CTI au service de la Défense Active

  - Mise en place de règles de détection basées sur la CTI
  - Amélioration de la réponse aux incidents grâce à l'intelligence
  - Chasse aux menaces (Threat Hunting) basée sur la CTI

• Études de Cas et Bonnes Pratiques CTI

  - Analyse de cas concrets d'utilisation de la CTI
  - Retour d'expérience sur la mise en place d'une cellule CTI
  - Bonnes pratiques pour l'intégration de la CTI dans un SOC