Formation Formation Trellix Endpoint Detection Response : Sécurité Avancée des Endpoints

Programme de la formation
Formation Trellix Endpoint Detection Response : Sécurité Avancée des Endpoints

• Introduction à Trellix EDR et concepts clés de la cybersécurité

  - Présentation de la plateforme Trellix EDR et son positionnement dans l'écosystème Trellix
  - Rappel des fondamentaux de l'EDR : détection, investigation, réponse
  - Architecture et composants principaux de Trellix EDR
  - Bonnes pratiques de cybersécurité liées à la protection des endpoints
  - Cas d'usage et bénéfices d'une stratégie EDR efficace

• Déploiement et administration initiale de Trellix EDR

  - Prérequis système et réseau pour l'installation de Trellix EDR
  - Méthodes de déploiement des agents Trellix EDR sur différents OS (Windows, Linux, macOS)
  - Configuration initiale de la console d'administration Trellix EDR
  - Gestion des groupes d'endpoints et application des politiques de sécurité
  - Surveillance de l'état de santé des agents et du système

• Détection des menaces : alertes et indicateurs de compromission (IOC)

  - Comprendre les types d'alertes générées par Trellix EDR (signatures, comportementales, IA)
  - Analyse des indicateurs de compromission (IOC) : fichiers, processus, connexions réseau
  - Utilisation des tableaux de bord et des vues d'ensemble pour identifier les menaces
  - Configuration et personnalisation des règles de détection et des seuils d'alerte
  - Intégration de flux de menaces externes (Threat Intelligence Feeds)

• Investigation des incidents avec Trellix EDR

  - Exploration des détails d'une alerte : chronologie des événements, processus impliqués
  - Utilisation des outils de Forensics intégrés (collecte de preuves, analyse mémoire)
  - Corrélation d'événements pour reconstituer le scénario d'une attaque
  - Recherche proactive de menaces (Threat Hunting) via des requêtes avancées
  - Collaboration et partage d'informations d'investigation au sein de l'équipe

• Réponse aux incidents : actions de confinement et éradication

  - Stratégies de réponse aux incidents : confinement, éradication, récupération
  - Actions de réponse directes via Trellix EDR : isolement d'endpoints, arrêt de processus, suppression de fichiers
  - Exécution de commandes à distance et collecte de données supplémentaires
  - Automatisation des réponses via des playbooks et intégration SOAR
  - Documentation des actions de réponse et reporting d'incident

• Gestion des menaces avancées et attaques zero-day

  - Comprendre les techniques des attaques persistantes avancées (APT)
  - Trellix EDR face aux malwares polymorphes et aux attaques sans fichiers
  - Utilisation du Machine Learning et de l'analyse comportementale pour détecter l'inconnu
  - Réponse aux techniques d'évasion et de persistance des attaquants
  - Cas pratiques d'analyse d'attaques complexes et de remédiation

• Reporting, audit et optimisation de Trellix EDR

  - Génération de rapports sur l'état de la sécurité et les incidents détectés
  - Audit des configurations Trellix EDR et des politiques de sécurité appliquées
  - Maintenance des agents et de la console Trellix EDR (mises à jour, correctifs)
  - Optimisation des performances du système et de l'efficacité de la détection
  - Intégration de Trellix EDR dans un SIEM existant (Splunk, QRadar, etc.)

• Scénarios pratiques et préparation à la certification

  - Exercices pratiques de détection et d'investigation sur des scénarios réels
  - Simulation d'incidents complexes et mise en œuvre des actions de réponse
  - Résolution de défis techniques et troubleshooting avancés
  - Révision des concepts clés et des fonctionnalités Trellix EDR
  - Préparation à l'examen de certification Trellix EDR (questions types, méthodologie)