Formation Cyber Threat Intelligence et Sécurité Défensive : Niveau 1

01.Introduction à la Cyber Threat Intelligence (CTI)

02.Cadres et Modèles de Menaces

• —Le MITRE ATT&CK Framework et son utilisation
• —Cyber Kill Chain : Comprendre les étapes d'une attaque
• —Diamond Model of Intrusion Analysis

03.Sources de Renseignements CTI

• —Sources ouvertes (OSINT) : Forums, réseaux sociaux, blogs techniques
• —Sources semi-privées : Feeds de menaces payants, partenariats
• —Renseignements techniques : Indicateurs de Compromission (IoCs)

04.Collecte de Données et Renseignement

• —Techniques de recherche avancée : Dorking, recherche de vulnérabilités
• —Utilisation des bases de données publiques de IoCs (MISP, VirusTotal)
• —Veille stratégique et technologique pro-active

05.Enrichissement des Données CTI

• —Corrélation entre IoCs et informations contextuelles
• —Utilisation d'API pour l'enrichissement automatique
• —Outils d'analyse de métadonnées et d'informations Whois

06.Analyse et Traitement de l'Information

• —Identification des TTPs (Techniques, Tactiques, Procédures)
• —Analyse des rapports de menaces et bulletins de sécurité
• —Méthodes d'analyse qualitative et quantitative

07.Intelligence Artificielle et Machine Learning en CTI

• —Principes de l'IA/ML appliqués à l'analyse de menaces
• —Détection d'anomalies et prédiction d'attaques
• —Limites et défis de l'IA en CTI

08.Production d'Intelligence Exploitable

• —Rédaction de rapports CTI clairs et concis
• —Utilisation de matrices de menace pour la visualisation
• —Intégration de l'intelligence dans les systèmes de défense

09.Diffusion et Partage de l'Intelligence

• —Canaux de diffusion : SIEM, SOAR, TIP (Threat Intelligence Platform)
• —Protocoles de partage (STIX/TAXII)
• —Éthique et considérations légales du partage d'informations

10.Utilisation des Plateformes CTI (TIP)

• —Présentation des fonctionnalités clés des TIP
• —Gestion des IoCs et workflows d'automatisation
• —Intégration avec les outils de sécurité existants

11.CTI au service de la Défense Active

• —Mise en place de règles de détection basées sur la CTI
• —Amélioration de la réponse aux incidents grâce à l'intelligence
• —Chasse aux menaces (Threat Hunting) basée sur la CTI

12.Études de Cas et Bonnes Pratiques CTI

• —Analyse de cas concrets d'utilisation de la CTI
• —Retour d'expérience sur la mise en place d'une cellule CTI
• —Bonnes pratiques pour l'intégration de la CTI dans un SOC