Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 21 heures
Plan du cours
Fondements de la détection
- Concepts et responsabilités fondamentaux
- Cycle de vie de la détection
- Outils clés et sources de télémétrie
Comprendre les sources de journaux
- Journaux des points d'extrémité et artefacts d'événements
- Trafic réseau et données de flux
- Journaux du cloud et des fournisseurs d'identité
Renseignements sur les menaces pour la détection
- Types de renseignements sur les menaces
- Utilisation des renseignements sur les menaces pour informer la conception des détections
- Correspondance des menaces avec les sources de journaux pertinentes
Élaboration de règles de détection efficaces
- Logique des règles et structures de motifs
- Détection des activités comportementales par rapport aux activités basées sur les signatures
- Utilisation des règles Sigma, Elastic et SO
Réglage et optimisation des alertes
- Minimisation des faux positifs
- Perfectionnement itératif des règles
- Compréhension du contexte des alertes et des seuils
Techniques d'investigation
- Validation des détections
- Passage d'une source de données à une autre (pivoting)
- Documentation des résultats et des notes d'investigation
Exploitation des détections
- Gestion des versions et des changements
- Déploiement des règles sur les systèmes de production
- Surveillance de la performance des règles dans le temps
Concepts avancés pour les ingénieurs juniors
- Alignement sur la matrice MITRE ATT&CK
- Normalisation et analyse des données
- Opportunités d'automatisation dans les flux de travail de détection
Résumé et prochaines étapes
Pré requis
- Une compréhension des concepts de base du réseau informatique
- De l'expérience dans l'utilisation de systèmes d'exploitation tels que Windows ou Linux
- Une familiarité avec la terminologie fondamentale de la cybersécurité
Public cible
- Analystes juniors intéressés par la surveillance de la sécurité
- Nouveaux membres d'une équipe SOC
- Professionnels de l'informatique qui se tournent vers l'ingénierie de la détection
Nos clients témoignent (2)
Clarté et rythme des explications
Federica Galeazzi - Aethra Telecomunications SRL
Formation - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traduction automatique
bienveillance du formateur