Formation Maîtriser LogPoint : Exploitation Optimale pour Utilisateurs

01.Introduction à LogPoint et principes de la Cybersécurité SIEM

• —Présentation de LogPoint : historique, positionnement marché, architecture globale
• —Rôle du SIEM dans la sécurité des systèmes d'information
• —Comprendre les cas d'usage typiques d'un SIEM LogPoint
• —Environnement de travail : navigation dans l'interface utilisateur

02.Connexion et gestion des sources de données dans LogPoint

• —Vue d'ensemble des types de sources de données supportées
• —Configuration initiale des collecteurs et agents LogPoint
• —Ajout et gestion des sources de logs courantes (Syslog, Windows Events)
• —Vérification de l'ingestion des données et dépannage basique

03.Exploration des données brutes et indexation LogPoint

• —Recherche d'événements : syntaxe de base et opérateurs de recherche
• —Filtres rapides et avancés pour affiner les résultats
• —Comprendre la structure des logs LogPoint et les champs indexés
• —Utilisation des champs personnalisés et pré-analysés

04.Création et personnalisation des recherches avancées

• —Syntaxe de recherche avancée : expressions régulières et booléens
• —Utilisation des fonctions d'agrégation (count, sum, avg)
• —Recherche de tendances et d'anomalies dans les données
• —Sauvegarde et partage des recherches courantes

05.Tableaux de bord (Dashboards) : visualisation des données

• —Présentation des tableaux de bord LogPoint prédéfinis
• —Création d'un nouveau tableau de bord personnalisé
• —Ajout et configuration de widgets graphiques (charts, tables)
• —Organisation et personnalisation de l'affichage des données

06.Alertes et notifications : surveillance proactive

• —Comprendre les types d'alertes disponibles dans LogPoint
• —Création de règles d'alerte basées sur des seuils ou des patterns
• —Configuration des méthodes de notification (email, syslog, webhook)
• —Gestion et suivi des alertes déclenchées

07.Rapports : analyse périodique et conformité

08.Gestion des utilisateurs et des rôles dans LogPoint

• —Création et gestion des comptes utilisateurs et groupes
• —Attribution de rôles et de permissions basés sur les besoins
• —Comprendre les droits d'accès aux différentes fonctionnalités
• —Bonnes pratiques de gestion des accès et sécurité des utilisateurs

09.Cas d'usage pratiques : détection d'incidents simples

• —Détection de tentatives de connexion échouées répétées
• —Surveillance des accès aux ressources sensibles
• —Identification d'activités suspectes sur les systèmes
• —Flux de travail de réponse à un incident simple avec LogPoint

10.Introduction aux concepts d'Assets et de Tags

• —Définition et gestion des assets dans LogPoint (adresses IP, hôtes)
• —Association des assets aux événements et logs
• —Utilisation des tags pour catégoriser et organiser les données
• —Amélioration de la pertinence des recherches et des alertes

11.Bonnes pratiques et astuces pour une utilisation efficace

• —Optimisation des requêtes de recherche pour la performance
• —Organisation des tableaux de bord et des rapports pour la clarté
• —Maintenance de base de la plateforme pour les utilisateurs
• —Ressources LogPoint : documentation, support, communauté

12.Révision et exercices pratiques consolidant les acquis

• —Synthèse des fonctionnalités clés de LogPoint pour l'utilisateur
• —Scénarios pratiques : recherche, alerte, reporting complexes
• —Questions-réponses et dépannage de cas d'usage avancés
• —Évaluation des connaissances acquises et retours d'expérience