- Cours pratique
- FSE
- Informatique
Formation Surveillance, détection et réponse aux incidents de sécurité

- Durée
- 5 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation Securite Informatique Detection Reponse
Les rapports de tous les grands acteurs de la réponse à incident sont unanimes : les compromissions, qu'elles soient l'œuvre de simples malwares ou de groupes organisés, sont légion, avec bien souvent un délai effarant de plusieurs mois entre l'arrivée de l'acteur malveillant et sa détection par les défenseurs. Dans ce contexte, la question n'est plus de savoir si cela peut nous arriver, mais bien QUAND cela va arriver. L'enjeu n'est plus seulement de prévenir, mais d'aller traquer l'attaquant sur nos systèmes et réseaux afin de l'empêcher d'étendre son emprise et d'atteindre ses objectifs.
En mettant l'accent sur la compréhension des techniques d'attaque et la maitrise des outils de détection, cette formation Surveillance détection et réponse aux incidents de sécurité vous donnera les moyens de tirer le meilleur parti des mesures et équipements déjà en place pour répondre rapidement et efficacement aux incidents de sécurité.

Objectifs pédagogiques
À l'issue de cette formation Surveillance détection et réponse aux incidents de sécurité vous aurez acquis les connaissances et les compétences nécessaires pour :
- Mettre en place une architecture de détection
- Appliquer la notion de « prévention détective »
- Limiter l'impact d'une compromission
- Prioriser les mesures de surveillance à implémenter
- Maîtriser le processus de réponse à incident
Objectifs opérationnels
Savoir répondre rapidement et efficacement aux incidents de sécurité.
Programme
Contenu du cours, module par module
5 modules
- Pourquoi la détection :
- Défense en profondeur
- Tous compromis
- Évolution de l'environnement
- La « prévention détective »
- Objectifs de l'attaquant
- Phases d'une attaque
- Plusieurs champs de bataille :
- Réseau
- Applications
- Active Directory
- La dimension métier
- Portrait d'une attaque réussie
- La base : segmentation et moindre privilège
- Les classiques :
- Parefeu
- IDS/ISP
- WAF
- SIEM
- Les outsiders :
- « Self-defense » applicative
- Honey-*
- Valoriser les « endpoints » :
- Whitelisting
- Sysmon
- Protections mémoire
- Mesures complémentaires de Windows 10
- Focus : Journalisation
- Les IOC :
- Yara
- MISP
- Gérer les priorités
- Détection et kill chain :
- Persistance
- Post-exploitation
- Exploitation
- Reconnaissance
- Focus : détecter et défendre dans le Cloud
- Le SOC
- Outils de réponse :
- Linux
- Windows
- Kansa
- Partons à la chasse :
- Principes de base
- Attaquer pour mieux se défendre :
- Audit « Purple Team »
- Focus : Bloodhound
- ISO 27035
- Aspects juridiques
Programme mis à jour le 30/09/2024
Public concerné
Ce cours détection et réponse aux incidents de sécurité s'adresse aux membres d'un SOC (Security Operating Center) ou d'un CSIRT (Computer Security Incident Response Team), aux administrateurs, aux analystes et aux responsables de sécurité.

Prérequis
Pour participer à ce cours, vous devez avoir suivi la formation Fondamentaux et techniques de la SSI (Sécurité des Systèmes d'Information), réf.SFSI ou, à défaut, disposer de solides bases en sécurité des systèmes d'information.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Certified Security Operations Center Analyst (SOC Analyst)Réf. SCSA3 joursIntermédiaireProchaine session : 14 déc.2 790 €
- CompTIA CYSA+ : Préparation à la certification CompTIA CYSA+Réf. CYSA5 joursAvancéProchaine session : 23 nov.3 370 €
- SOC Analyste : Niveau 1Réf. SOCA5 joursIntermédiaireProchaine session : 19 oct.3 925 €
- Splunk spécialisé SIEM – Détection et InvestigationRéf. SSDI3 joursIntermédiaireProchaine session : 14 déc.2 090 €