Formation Formation LogPoint Administrateur : Maîtriser la gestion de la sécurité des données

Programme de la formation
Formation LogPoint Administrateur : Maîtriser la gestion de la sécurité des données

• Introduction LogPoint & Concepts SIEM

  - Présentation de LogPoint et de son architecture SIEM
  - Définition et rôle du SIEM dans la cybersécurité
  - Comprendre les cas d’usage courants de LogPoint
  - Exploration de l'interface utilisateur LogPoint
  - Navigation et personnalisation du tableau de bord

• Déploiement et Configuration Initiale

  - Prérequis système et installation de LogPoint
  - Configuration initiale de la plateforme LogPoint
  - Gestion des licences et des mises à jour
  - Présentation des différents composants LogPoint (collecteurs, indexers, etc.)
  - Vérification et résolution des problèmes de démarrage

• Collecte de Données et Sources de Logs

  - Types de données supportées par LogPoint
  - Configuration des collecteurs (agents, syslog, SNMP, API)
  - Intégration de différentes sources de logs (firewalls, serveurs, applications)
  - Gestion et normalisation des logs bruts
  - Surveillance de l'ingestion de données

• Analyse de Logs et Requêtes de Base

  - Concepts fondamentaux du langage de requêtes LogPoint (LPL)
  - Recherche et filtrage de logs spécifiques
  - Utilisation des opérateurs de base (AND, OR, NOT)
  - Agrégation de données pour des statistiques simples
  - Sauvegarde et partage de requêtes

• Tableaux de Bord et Visualisations

  - Création de tableaux de bord personnalisés
  - Choix des visualisations adaptées (graphiques, tableaux, cartes)
  - Intégration de requêtes dans les widgets de tableau de bord
  - Partage et exportation de tableaux de bord
  - Meilleures pratiques de visualisation des données de sécurité

• Détection d'Incidents et Alertes

  - Concepts d'alertes et de règles de corrélation
  - Création de règles d'alerte basées sur des modèles de menaces
  - Configuration des notifications d'alertes (email, SNMP, webhook)
  - Gestion et cycle de vie des alertes
  - Réponse initiale aux alertes déclenchées

• Cas d'Usage de Sécurité Avancés

  - Détection d'activités suspectes (bruteforce, exfiltration)
  - Surveillance des accès utilisateurs et privilèges
  - Analyse des vulnérabilités et des risques
  - Suivi des conformités réglementaires (RGPD, PCI DSS)
  - Utilisation de LogPoint pour la chasse aux menaces (Threat Hunting)

• Gestion des Actifs et des Menaces

  - Importation et gestion des informations sur les actifs
  - Corrélation des logs avec les informations d'actifs
  - Gestion des bases de données de menaces (IOCs)
  - Intégration de renseignements sur les menaces (Threat Intelligence)
  - Enrichissement des données de logs avec des informations contextuelles

• Rapports et Conformité

  - Génération de rapports personnalisés sur les incidents
  - Création de rapports de conformité (PCI DSS, ISO 27001)
  - Automatisation de la génération et de la distribution des rapports
  - Analyse des tendances de sécurité à travers les rapports
  - Validation de l'intégrité des données pour l'audit

• Optimisation des Performances et Scalabilité

  - Monitoring des performances de LogPoint
  - Stratégies d'optimisation de l'indexation et des requêtes
  - Gestion du stockage des données et rétention
  - Scalabilité de l'architecture LogPoint
  - Bonnes pratiques pour une haute disponibilité

• Maintenance et Dépannage
• Sécurité du SIEM et Bonnes Pratiques

  - Sécurisation de l'environnement LogPoint
  - Gestion des rôles et des autorisations utilisateurs
  - Audit des activités d'administration sur LogPoint
  - Plan de réponse aux incidents avec LogPoint
  - Veille technologique et mises à jour de sécurité LogPoint