Programme de la formation
Sécurité SI : Optimiser la détection d'incidents avec SIEM et logs

• Introduction à la Sécurité des SI et aux Logs

  - Comprendre les enjeux de la cybersécurité moderne.
  - Définir un log, ses types et son rôle dans la sécurité.
  - Rappel des principales menaces et vulnérabilités.

• Collecte des Logs : Sources et Méthodes

  - Identifier les sources de logs (Systèmes d'exploitation, applications, réseaux).
  - Présenter les protocoles de collecte (Syslog, SNMP, WMI, agents).
  - Mettre en œuvre des techniques de collecte centralisée.

• Normalisation et Stockage des Logs

  - Comprendre l'importance de la normalisation des logs.
  - Explorer les formats de logs structurés (JSON, XML, CEF, LEEF).
  - Introduction aux solutions de stockage de logs (ELK, Splunk, etc.).

• Introduction aux SIEM : Principes Fondamentaux

  - Définir un SIEM et ses capacités (collecte, agrégation, corrélation).
  - Expliquer l'architecture générique d'un SIEM.
  - Comparer les SIEM open source et commerciaux.

• Corrélation et Détection d’Incidents avec un SIEM

  - Maîtriser l'écriture de règles de corrélation basiques et avancées.
  - Utiliser les alertes et tableaux de bord pour la détection.
  - Cas pratiques de détection d'attaques courantes (brute-force, scan).

• Analyse des Logs pour la Réponse aux Incidents

  - Utiliser les logs pour la chasse aux menaces (Threat Hunting).
  - Mener une investigation forensique post-incident via les logs.
  - Établir une chronologie des événements à partir des logs.

• Optimisation et Maintenance d'un SIEM

  - Gérer le volume de logs et l'optimisation des performances du SIEM.
  - Mettre en place la rétention et l'archivage des logs.
  - Assurer la maintenance et la mise à jour des agents et du SIEM.

• Conformité, Rapports et Bonnes Pratiques

  - Comprendre les exigences réglementaires liées aux logs (RGPD, NIS2).
  - Générer des rapports de sécurité et de conformité avec un SIEM.
  - Adopter les bonnes pratiques de gestion des logs et SIEM.