Formation Maîtriser LogPoint : Exploitation Optimale pour Utilisateurs

Programme de la formation
Maîtriser LogPoint : Exploitation Optimale pour Utilisateurs

• Introduction à LogPoint et principes de la Cybersécurité SIEM

  - Présentation de LogPoint : historique, positionnement marché, architecture globale
  - Rôle du SIEM dans la sécurité des systèmes d'information
  - Comprendre les cas d'usage typiques d'un SIEM LogPoint
  - Environnement de travail : navigation dans l'interface utilisateur

• Connexion et gestion des sources de données dans LogPoint

  - Vue d'ensemble des types de sources de données supportées
  - Configuration initiale des collecteurs et agents LogPoint
  - Ajout et gestion des sources de logs courantes (Syslog, Windows Events)
  - Vérification de l'ingestion des données et dépannage basique

• Exploration des données brutes et indexation LogPoint

  - Recherche d'événements : syntaxe de base et opérateurs de recherche
  - Filtres rapides et avancés pour affiner les résultats
  - Comprendre la structure des logs LogPoint et les champs indexés
  - Utilisation des champs personnalisés et pré-analysés

• Création et personnalisation des recherches avancées

  - Syntaxe de recherche avancée : expressions régulières et booléens
  - Utilisation des fonctions d'agrégation (count, sum, avg)
  - Recherche de tendances et d'anomalies dans les données
  - Sauvegarde et partage des recherches courantes

• Tableaux de bord (Dashboards) : visualisation des données

  - Présentation des tableaux de bord LogPoint prédéfinis
  - Création d'un nouveau tableau de bord personnalisé
  - Ajout et configuration de widgets graphiques (charts, tables)
  - Organisation et personnalisation de l'affichage des données

• Alertes et notifications : surveillance proactive

  - Comprendre les types d'alertes disponibles dans LogPoint
  - Création de règles d'alerte basées sur des seuils ou des patterns
  - Configuration des méthodes de notification (email, syslog, webhook)
  - Gestion et suivi des alertes déclenchées

• Rapports : analyse périodique et conformité
• Gestion des utilisateurs et des rôles dans LogPoint

  - Création et gestion des comptes utilisateurs et groupes
  - Attribution de rôles et de permissions basés sur les besoins
  - Comprendre les droits d'accès aux différentes fonctionnalités
  - Bonnes pratiques de gestion des accès et sécurité des utilisateurs

• Cas d'usage pratiques : détection d'incidents simples

  - Détection de tentatives de connexion échouées répétées
  - Surveillance des accès aux ressources sensibles
  - Identification d'activités suspectes sur les systèmes
  - Flux de travail de réponse à un incident simple avec LogPoint

• Introduction aux concepts d'Assets et de Tags

  - Définition et gestion des assets dans LogPoint (adresses IP, hôtes)
  - Association des assets aux événements et logs
  - Utilisation des tags pour catégoriser et organiser les données
  - Amélioration de la pertinence des recherches et des alertes

• Bonnes pratiques et astuces pour une utilisation efficace

  - Optimisation des requêtes de recherche pour la performance
  - Organisation des tableaux de bord et des rapports pour la clarté
  - Maintenance de base de la plateforme pour les utilisateurs
  - Ressources LogPoint : documentation, support, communauté

• Révision et exercices pratiques consolidant les acquis

  - Synthèse des fonctionnalités clés de LogPoint pour l'utilisateur
  - Scénarios pratiques : recherche, alerte, reporting complexes
  - Questions-réponses et dépannage de cas d'usage avancés
  - Évaluation des connaissances acquises et retours d'expérience