Formation Sécurité Offensive : Protéger Votre Système Contre les Cyberattaques

Programme de la formation
Sécurité Offensive : Protéger Votre Système Contre les Cyberattaques

• Introduction à la Sécurité Défensive et au Rôle d'Analyste SOC

  - Comprendre les fondements de la cybersécurité défensive
  - Définir le rôle, les missions et les responsabilités d'un Analyste SOC
  - Présenter les menaces actuelles et les stratégies de défense

• Architecture et Technologies du SOC

  - Explorer les composantes d'un Security Operations Center (SOC)
  - Étudier les outils clés : SIEM, EDR, NDR, TIP, SOAR
  - Comprendre l'intégration des technologies pour une défense unifiée

• Le Cyber Kill Chain et les Cadres d'Attaque (MITRE ATT&CK)

  - Analyser les phases du Cyber Kill Chain
  - Utiliser le cadre MITRE ATT&CK pour comprendre les tactiques adverses
  - Appliquer ces modèles à l'analyse de menaces

• Fondamentaux des Systèmes d'Exploitation pour la Défense
• Introduction aux Réseaux pour l'Analyse SOC
• Gestion des Événements et Incidents avec un SIEM

  - Collecte et normalisation des logs du SIEM
  - Création de règles de corrélation et d'alertes
  - Analyse de tableaux de bord et rapports de sécurité

• Analyse des Journaux d'Événements et Sources de Données

  - Techniques d'interprétation des logs système, applicatifs, réseau
  - Identification des indicateurs de compromission (IOCs)
  - Corrélation entre différentes sources de logs

• Détection des Incidents : Méthodologies et Outils

  - Techniques de détection d'anomalies et de menaces
  - Utilisation des outils de détection endpoint (EDR)
  - Réponse aux détections initiales

• Analyse Malware et Ingénierie Inverse Basique

  - Classification et typologie des malwares
  - Introduction à l'analyse statique et dynamique des malwares
  - Compréhension des comportements malveillants

• Réponse à Incident et Contention

  - Phases de la réponse à incident : préparation, identification, confinement
  - Techniques de confinement et d'éradication
  - Documentation et rapport d'incident

• Intelligence sur les Menaces (Threat Intelligence)

  - Collecte et analyse de l'information sur les menaces
  - Intégration de la Threat Intelligence dans le SOC
  - Utilisation des flux d'IOCs

• Bonnes Pratiques en Sécurité SOC et Évolution du Métier

  - Optimisation des processus SOC et automatisation (SOAR)
  - Aspects réglementaires (RGPD) et conformité
  - Tendances futures et développement de carrière en tant qu'Analyste SOC