Formation Sécurité informatique : Détecter les intrusions et gérer un SOC

Programme de la formation
Sécurité informatique : Détecter les intrusions et gérer un SOC

• Fondamentaux de la Cybersécurité et du Paysage des Menaces

  - Comprendre les enjeux de la cybersécurité moderne.
  - Identifier les types d'attaques et leurs vecteurs.
  - Présentation des cadres et normes de sécurité.

• Introduction à la Détection d'Intrusion

  - Définition et principes des systèmes de détection d'intrusion (IDS/IPS).
  - Types d'IDS : Réseau (NIDS) et Hôte (HIDS).
  - Méthodes de détection : Signature, Anomalie, Comportemental.

• Architectures et Déploiement d'IDS/IPS

  - Architecture typique d'un IDS/IPS en environnement.
  - Stratégies de déploiement (segmentation, points d'écoute).
  - Bonnes pratiques de configuration initiale.

• Outils de Détection d'Intrusion Open Source
• Analyse des Journaux et Événements (Logs)

  - Importance des logs pour la détection.
  - Centralisation des logs (Syslog, SIEM).
  - Identification d'activités suspectes dans les logs.

• Introduction au Security Operations Center (SOC)

  - Rôle, missions et organisation d'un SOC.
  - Les différents niveaux du SOC (Tier 1, 2, 3).
  - Outils clés utilisés dans un SOC.

• Le SIEM (Security Information and Event Management)

  - Fonctionnement et architecture d'un SIEM.
  - Cas d'usage du SIEM pour la détection et l'analyse.
  - Collecte et corrélation des événements de sécurité.

• Supervision et Alerting en SOC

  - Mise en place de tableaux de bord de sécurité.
  - Configuration des alertes et seuils.
  - Gestion des faux positifs et faux négatifs.

• Analyse et Qualification des Incidents

  - Méthodologies d'analyse d'incidents (Kill Chain, MITRE ATT&CK).
  - Tri des alertes et priorisation.
  - Collecte d'informations complémentaires sur un incident.

• Réponse aux Incidents et Communication

  - Plan de réponse aux incidents (IRP).
  - Étapes de la réponse : préparation, identification, confinement, éradication, récupération.
  - Communication interne et externe durant un incident.

• Cyber Threat Intelligence (CTI) en SOC
• Exercice Pratique Global et Cas Réels

  - Scénario d'attaque : détection, analyse, réponse.
  - Utilisation intégrée des outils vus en formation.
  - Bonnes pratiques et conseils pour l'emploi.