Prenez contact avec nous
 Durée 21 heures

Plan du cours

Fondements de la détection

  • Concepts et responsabilités fondamentaux
  • Cycle de vie de la détection
  • Outils clés et sources de télémétrie

Comprendre les sources de journaux

  • Journaux des points d'extrémité et artefacts d'événements
  • Trafic réseau et données de flux
  • Journaux du cloud et des fournisseurs d'identité

Renseignements sur les menaces pour la détection

  • Types de renseignements sur les menaces
  • Utilisation des renseignements sur les menaces pour informer la conception des détections
  • Correspondance des menaces avec les sources de journaux pertinentes

Élaboration de règles de détection efficaces

  • Logique des règles et structures de motifs
  • Détection des activités comportementales par rapport aux activités basées sur les signatures
  • Utilisation des règles Sigma, Elastic et SO

Réglage et optimisation des alertes

  • Minimisation des faux positifs
  • Perfectionnement itératif des règles
  • Compréhension du contexte des alertes et des seuils

Techniques d'investigation

  • Validation des détections
  • Passage d'une source de données à une autre (pivoting)
  • Documentation des résultats et des notes d'investigation

Exploitation des détections

  • Gestion des versions et des changements
  • Déploiement des règles sur les systèmes de production
  • Surveillance de la performance des règles dans le temps

Concepts avancés pour les ingénieurs juniors

  • Alignement sur la matrice MITRE ATT&CK
  • Normalisation et analyse des données
  • Opportunités d'automatisation dans les flux de travail de détection

Résumé et prochaines étapes

Pré requis

  • Une compréhension des concepts de base du réseau informatique
  • De l'expérience dans l'utilisation de systèmes d'exploitation tels que Windows ou Linux
  • Une familiarité avec la terminologie fondamentale de la cybersécurité

Public cible

  • Analystes juniors intéressés par la surveillance de la sécurité
  • Nouveaux membres d'une équipe SOC
  • Professionnels de l'informatique qui se tournent vers l'ingénierie de la détection

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires