Ce que vos équipes sauront faire.
- Identifier les sources de journaux utiles et les intégrer dans un outil de supervision.
- Écrire et ajuster des règles de détection.
- Trier et qualifier des alertes selon leur gravité.
- Mener une investigation et établir la chronologie d'un incident.
- Conduire une chasse aux menaces fondée sur une hypothèse et escalader de façon structurée.
Programme détaillé
- 01
Supervision et journaux — Rôle et organisation d'un SOC
- 02
Supervision et journaux — Sources de journaux
- 03
Supervision et journaux — Normalisation et corrélation
- 04
Supervision et journaux — Référentiels de techniques d'attaque
- 05
Détection et triage — Règles de détection
- 06
Détection et triage — Faux positifs et ajustement
- 07
Détection et triage — Triage et qualification
- 08
Détection et triage — Playbooks
- 09
Investigation — Chronologie
- 10
Investigation — Analyse de postes et de flux
- 11
Investigation — Indicateurs de compromission
- 12
Investigation — Périmètre de l'incident
- 13
Chasse aux menaces et escalade — Hypothèses de chasse
- 14
Chasse aux menaces et escalade — Requêtes de recherche
- 15
Chasse aux menaces et escalade — Escalade et communication
- 16
Chasse aux menaces et escalade — Retour d'expérience
PROTOCOLE // APPRENDRE
Méthodes
Apports techniques et démonstrations. Travaux pratiques en laboratoire isolé, jamais sur des systèmes de production. Études de cas d'incidents réels anonymisés. Supports et fiches réflexes remis à chaque participant.
PROTOCOLE // MESURER
Évaluations
Pendant : sources vérifiées, triage et chronologie évalués. En fin de formation : rapport noté et quiz. Questionnaire de satisfaction à chaud.
ACCESSIBILITÉ // ADAPTATION
Une solution construite avec vous.
Les besoins d'aménagement sont étudiés avant la session avec notre référent handicap.
CADRE // INFORMATIONS VÉRIFIABLES
Préparer la formation sans zone d’ombre.
Reconnaissance délivrée
Attestation de fin de formation et certificat de réalisation. Cette formation ne prépare pas à une certification enregistrée au RNCP ou au répertoire spécifique.
Financement
Financement possible par l'entreprise ou son OPCO selon les règles applicables et après accord écrit. Aucune prise en charge n'est garantie avant cet accord.
Positionnement et adaptation
Questionnaire avant la session avec un court exercice technique : fonction, environnement (systèmes, réseau, cloud), outils, niveau. Les travaux pratiques sont adaptés au contexte des participants.
Déroulement et moyens
Dates, horaires, lieu ou accès à distance sont confirmés dans la convocation. Le livret d'accueil, le règlement et les contacts utiles sont transmis avant la session.
Un ordinateur par participant avec droits d'administration ou machine virtuelle. Laboratoire virtuel isolé fourni pour les travaux pratiques avec outils de supervision (SIEM). En classe virtuelle : connexion stable, webcam et micro.
CANAL DIRECT // RAPPEL
Adaptons cette mission à votre entreprise.
Public, objectifs, contraintes et modalités : un échange court suffit pour cadrer la prochaine étape.