Formation Formation LogPoint Administrateur : Maîtriser la gestion de la sécurité des données

01.Introduction LogPoint & Concepts SIEM

• —Présentation de LogPoint et de son architecture SIEM
• —Définition et rôle du SIEM dans la cybersécurité
• —Comprendre les cas d’usage courants de LogPoint
• —Exploration de l'interface utilisateur LogPoint
• —Navigation et personnalisation du tableau de bord

02.Déploiement et Configuration Initiale

• —Prérequis système et installation de LogPoint
• —Configuration initiale de la plateforme LogPoint
• —Gestion des licences et des mises à jour
• —Présentation des différents composants LogPoint (collecteurs, indexers, etc.)
• —Vérification et résolution des problèmes de démarrage

03.Collecte de Données et Sources de Logs

• —Types de données supportées par LogPoint
• —Configuration des collecteurs (agents, syslog, SNMP, API)
• —Intégration de différentes sources de logs (firewalls, serveurs, applications)
• —Gestion et normalisation des logs bruts
• —Surveillance de l'ingestion de données

04.Analyse de Logs et Requêtes de Base

• —Concepts fondamentaux du langage de requêtes LogPoint (LPL)
• —Recherche et filtrage de logs spécifiques
• —Utilisation des opérateurs de base (AND, OR, NOT)
• —Agrégation de données pour des statistiques simples
• —Sauvegarde et partage de requêtes

05.Tableaux de Bord et Visualisations

• —Création de tableaux de bord personnalisés
• —Choix des visualisations adaptées (graphiques, tableaux, cartes)
• —Intégration de requêtes dans les widgets de tableau de bord
• —Partage et exportation de tableaux de bord
• —Meilleures pratiques de visualisation des données de sécurité

06.Détection d'Incidents et Alertes

• —Concepts d'alertes et de règles de corrélation
• —Création de règles d'alerte basées sur des modèles de menaces
• —Configuration des notifications d'alertes (email, SNMP, webhook)
• —Gestion et cycle de vie des alertes
• —Réponse initiale aux alertes déclenchées

07.Cas d'Usage de Sécurité Avancés

• —Détection d'activités suspectes (bruteforce, exfiltration)
• —Surveillance des accès utilisateurs et privilèges
• —Analyse des vulnérabilités et des risques
• —Suivi des conformités réglementaires (RGPD, PCI DSS)
• —Utilisation de LogPoint pour la chasse aux menaces (Threat Hunting)

08.Gestion des Actifs et des Menaces

• —Importation et gestion des informations sur les actifs
• —Corrélation des logs avec les informations d'actifs
• —Gestion des bases de données de menaces (IOCs)
• —Intégration de renseignements sur les menaces (Threat Intelligence)
• —Enrichissement des données de logs avec des informations contextuelles

09.Rapports et Conformité

• —Génération de rapports personnalisés sur les incidents
• —Création de rapports de conformité (PCI DSS, ISO 27001)
• —Automatisation de la génération et de la distribution des rapports
• —Analyse des tendances de sécurité à travers les rapports
• —Validation de l'intégrité des données pour l'audit

10.Optimisation des Performances et Scalabilité

• —Monitoring des performances de LogPoint
• —Stratégies d'optimisation de l'indexation et des requêtes
• —Gestion du stockage des données et rétention
• —Scalabilité de l'architecture LogPoint
• —Bonnes pratiques pour une haute disponibilité

11.Maintenance et Dépannage

12.Sécurité du SIEM et Bonnes Pratiques

• —Sécurisation de l'environnement LogPoint
• —Gestion des rôles et des autorisations utilisateurs
• —Audit des activités d'administration sur LogPoint
• —Plan de réponse aux incidents avec LogPoint
• —Veille technologique et mises à jour de sécurité LogPoint