Formation Sécurité informatique : Détecter les intrusions et gérer un SOC

01.Fondamentaux de la Cybersécurité et du Paysage des Menaces

• —Comprendre les enjeux de la cybersécurité moderne.
• —Identifier les types d'attaques et leurs vecteurs.
• —Présentation des cadres et normes de sécurité.

02.Introduction à la Détection d'Intrusion

• —Définition et principes des systèmes de détection d'intrusion (IDS/IPS).
• —Types d'IDS : Réseau (NIDS) et Hôte (HIDS).
• —Méthodes de détection : Signature, Anomalie, Comportemental.

03.Architectures et Déploiement d'IDS/IPS

• —Architecture typique d'un IDS/IPS en environnement.
• —Stratégies de déploiement (segmentation, points d'écoute).
• —Bonnes pratiques de configuration initiale.

04.Outils de Détection d'Intrusion Open Source

05.Analyse des Journaux et Événements (Logs)

• —Importance des logs pour la détection.
• —Centralisation des logs (Syslog, SIEM).
• —Identification d'activités suspectes dans les logs.

06.Introduction au Security Operations Center (SOC)

• —Rôle, missions et organisation d'un SOC.
• —Les différents niveaux du SOC (Tier 1, 2, 3).
• —Outils clés utilisés dans un SOC.

07.Le SIEM (Security Information and Event Management)

• —Fonctionnement et architecture d'un SIEM.
• —Cas d'usage du SIEM pour la détection et l'analyse.
• —Collecte et corrélation des événements de sécurité.

08.Supervision et Alerting en SOC

• —Mise en place de tableaux de bord de sécurité.
• —Configuration des alertes et seuils.
• —Gestion des faux positifs et faux négatifs.

09.Analyse et Qualification des Incidents

• —Méthodologies d'analyse d'incidents (Kill Chain, MITRE ATT&CK).
• —Tri des alertes et priorisation.
• —Collecte d'informations complémentaires sur un incident.

10.Réponse aux Incidents et Communication

• —Plan de réponse aux incidents (IRP).
• —Étapes de la réponse : préparation, identification, confinement, éradication, récupération.
• —Communication interne et externe durant un incident.

11.Cyber Threat Intelligence (CTI) en SOC

12.Exercice Pratique Global et Cas Réels

• —Scénario d'attaque : détection, analyse, réponse.
• —Utilisation intégrée des outils vus en formation.
• —Bonnes pratiques et conseils pour l'emploi.