SEC-901Avancé

SOC et Détection d'Incidents - Sécurité Défensive

Formation sur la mise en place et l'exploitation d'un SOC avec SIEM, détection et réponse aux incidents.

Durée : 4 jours
Modalité : Distanciel ou Présentiel
Niveau : Avancé
Certification incluse

Programme détaillé

Module 1 : Fondamentaux du SOC

  • Architecture et organisation d'un SOC
  • Rôles et responsabilités
  • Processus et procédures SOC
  • Métriques et KPI
  • Maturité et évolution du SOC

Module 2 : Technologies SIEM

  • Architecture et composants SIEM
  • Collecte et normalisation des logs
  • Corrélation et analyse
  • Splunk, QRadar, ArcSight
  • SIEM cloud vs on-premises

Module 3 : Développement de règles de détection

  • Méthodologies de création de règles
  • Sigma rules et standards
  • Tuning et optimisation
  • Réduction des faux positifs
  • Testing et validation

Module 4 : Threat Intelligence

  • Sources de threat intelligence
  • IOC et TTPs
  • Threat feeds integration
  • STIX/TAXII protocols
  • Contextualisation des menaces

Module 5 : Threat Hunting

  • Méthodologies de threat hunting
  • Hypothèses et investigations
  • MITRE ATT&CK framework
  • Hunting queries et techniques
  • Outils de threat hunting

Module 6 : Analyse comportementale

  • User and Entity Behavior Analytics (UEBA)
  • Machine learning en sécurité
  • Détection d'anomalies
  • Baseline et profiling
  • Advanced analytics

Module 7 : Orchestration et automatisation (SOAR)

  • Platforms SOAR (Phantom, Demisto)
  • Playbooks et workflows
  • Automatisation de la réponse
  • Integration avec les outils
  • Mesure de l'efficacité

Module 8 : Gestion des incidents

  • Processus de gestion d'incidents
  • Classification et priorisation
  • Investigation et analyse
  • Containment et eradication
  • Recovery et lessons learned

Module 9 : Forensique et investigation

  • Digital forensics basics
  • Collecte et préservation des preuves
  • Analyse de malwares
  • Timeline analysis
  • Reporting et documentation

Module 10 : Amélioration continue du SOC

  • Métriques et tableaux de bord
  • Purple team exercises
  • Threat modeling défensif
  • Formation et développement
  • Evolution technologique

Informations formation

Référence :SEC-901
Durée :4 jours
Niveau :Avancé
Prix :3 190
Modalité :Distanciel ou Présentiel