Formation Sécurité Réseaux : Maîtriser la Détection d'Intrusions

01.Introduction à la détection d'intrusions

• —Définition et importance de la détection d'intrusions
• —Vecteurs d'attaques courants et menaces cybernétiques
• —Terminologie clé (log, incident, alerte, false positive)
• —Cadres de référence (MITRE ATT&CK, Cyber Kill Chain)

02.Fondamentaux du réseau pour la détection

03.Systèmes de Détection d'Intrusions (IDS)

• —Types d'IDS : Réseau (NIDS) et Hôte (HIDS)
• —Fonctionnement et architectures d'un IDS
• —Concepts de détection par signature et détection comportementale
• —Avantages et inconvénients des IDS

04.Systèmes de Prévention d'Intrusions (IPS)

• —Différences entre IDS et IPS
• —Modes de déploiement et de fonctionnement d'un IPS
• —Règles et politiques de prévention d'intrusions
• —Cas d'usage et limites des IPS

05.Analyse des journaux et Siem (1/2)

• —Importance des logs pour la détection
• —Types de logs (système, application, sécurité)
• —Collecte et centralisation des journaux (Syslog)
• —Introduction aux SIEM (Security Information and Event Management)

06.Analyse des journaux et Siem (2/2)

• —Corrélation d'événements et agrégation des logs
• —Création d'alertes et de tableaux de bord SIEM
• —Exemples d'attaques détectables via SIEM
• —Bonnes pratiques de gestion des logs

07.Réponse à incident et investigation

• —Processus de réponse à incident (préparation, détection, confinement, éradication)
• —Analyse forensique de base (collecte de preuves numériques)
• —Utilisation d'outils d'investigation (ELK Stack, TheHive)
• —Rédaction de rapports d'incidents simples

08.Outils avancés et perspectives de la détection

• —Présentation d'autres outils de détection (EDR, NDR)
• —Menaces persistantes avancées (APT)
• —Tendances émergentes (IA et machine learning en détection)
• —Pratique de détection sur scénarios simulés