Formation : Analyste SOC : SIEM, réponse aux incidents et vulnérabilités

Formation en ligne gratuite · Intermédiaire · 7 unités

Apprends à détecter, analyser et traiter les menaces : analyse des journaux et SIEM, renseignement et chasse aux menaces, analyse réseau, courriels et terminaux, gestion des vulnérabilités, réponse aux incidents, automatisation et rapports de sécurité. Tu sauras traiter alertes et incidents comme un analyste SOC junior.

Par Studeli

Commencer par l'unité 1

Ce cours de Analyste SOC est-il fait pour toi ?

Pour qui

Tu connais les fondamentaux de la sécurité et tu veux travailler comme analyste dans un centre des opérations de sécurité (SOC) ou dans une équipe de réponse aux incidents.

Ce que tu vas apprendre en 7 unités

Chaque unité comprend les neuf outils d'étude

  • Guide d'Étude
  • Résumé
  • Leçons Interactives
  • Questions Pratiques
  • Flashcards
  • Explique-Le
  • Mots-Clés
  • Fiche Mémo
  • Carte Conceptuelle

  1. Analyse des journaux de sécurité

    Commence ici

    Collecte et analyse les journaux des réseaux, des hôtes, des services cloud et des applications, règle les détections du SIEM et effectue le triage des alertes pour distinguer les incidents réels du bruit.

    6 objectifs d'apprentissage
    1. 1.Collecte et prépare les données des journaux pour la surveillance de sécurité
    2. 2.Reconnais les indicateurs d’activité malveillante dans les journaux des réseaux, des hôtes et des applications
    3. 3.Surveille l’activité du cloud et des identités
    4. 4.Utilise les références de fonctionnement et la corrélation du SIEM pour repérer des motifs suspects
    5. 5.Effectue le triage des alertes et distingue les incidents réels du bruit
    6. 6.Conçois et règle les détections

  2. Renseignement sur les cybermenaces

    Utilise des sources de renseignement sur les menaces et des cadres comme MITRE ATT&CK, la Cyber Kill Chain et le modèle du diamant pour hiérarchiser les défenses et rechercher les menaces cachées.

    6 objectifs d'apprentissage
    1. 1.Explique ce qu’est le renseignement sur les cybermenaces et d’où il provient
    2. 2.Analyse les indicateurs de compromission ainsi que les tactiques, techniques et procédures adverses
    3. 3.Utilise MITRE ATT&CK pour décrire les comportements adverses et t’en protéger
    4. 4.Modélise les intrusions avec la Cyber Kill Chain et le modèle du diamant
    5. 5.Recherche les menaces qui ont échappé à la détection
    6. 6.Partage le renseignement et utilise-le pour guider la défense

  3. Analyse de l’activité réseau

    Analyse les captures de paquets, les données de flux, les courriels suspects et le comportement des terminaux, puis utilise des bacs à sable et des outils d’EDR pour déterminer si une activité est malveillante.

    5 objectifs d'apprentissage
    1. 1.Analyse le trafic réseau à partir des captures de paquets et des données de flux
    2. 2.Analyse les courriels suspects
    3. 3.Analyse l’activité des terminaux avec l’EDR
    4. 4.Analyse les fichiers suspects et leur réputation
    5. 5.Mets en corrélation les éléments de preuve et détermine si l’activité est malveillante

  4. Gestion des vulnérabilités

    Pilote un programme de gestion des vulnérabilités : scanne les actifs, interprète les résultats, hiérarchise les corrections selon le CVSS et le contexte métier, et assure le suivi de la correction et des exceptions.

    6 objectifs d'apprentissage
    1. 1.Mets en place un programme de gestion des vulnérabilités
    2. 2.Planifie et exécute des scans de vulnérabilités
    3. 3.Interprète et valide les résultats des scans
    4. 4.Hiérarchise les vulnérabilités
    5. 5.Traite les vulnérabilités et démontre leur correction
    6. 6.Gère les vulnérabilités des applications et du cloud

  5. Gestion de la réponse aux incidents

    Gère les incidents de la préparation au rétablissement, en passant par la détection, l’endiguement et l’éradication, préserve les preuves et mène des revues post-incident.

    6 objectifs d'apprentissage
    1. 1.Prépare une organisation à gérer les incidents
    2. 2.Détecte, analyse et hiérarchise les incidents
    3. 3.Préserve les preuves et applique les bases de l’investigation numérique
    4. 4.Endigue l’incident, éradique la menace et rétablis les services
    5. 5.Réponds aux attaques par rançongiciel
    6. 6.Tire les enseignements des incidents

  6. Automatisation de la sécurité

    Automatise les tâches de sécurité répétitives avec des scripts, des API et des scénarios de réponse SOAR, et détermine quelles étapes doivent rester entre les mains des analystes.

    5 objectifs d'apprentissage
    1. 1.Explique comment l’automatisation et l’orchestration améliorent les opérations de sécurité
    2. 2.Standardise les processus du SOC sous forme de scénarios de réponse
    3. 3.Écris des scripts qui automatisent les tâches des analystes
    4. 4.Connecte les outils de sécurité par leurs API et enrichis les alertes
    5. 5.Maintiens le contrôle humain sur le travail automatisé et assisté par l’IA

  7. Rapports et communication en sécurité

    Signale les vulnérabilités et les incidents aux équipes techniques, à la direction et aux autorités de régulation avec des indicateurs, des chronologies et des recommandations clairs.

    6 objectifs d'apprentissage
    1. 1.Prévois qui doit savoir quoi, quand et par quel moyen
    2. 2.Signale les vulnérabilités pour qu’elles soient corrigées
    3. 3.Rends compte des incidents de leur déclaration au rapport final
    4. 4.Respecte les obligations de notification réglementaires, contractuelles et légales
    5. 5.Mesure et présente la performance des opérations de sécurité
    6. 6.Tire les enseignements des incidents et assure le suivi jusqu’à la vérification des améliorations

Que suivre ensuite

Plus de formations en Informatique et numérique

Crée ton propre Matériel d'Étude

Transforme tes notes, diapos et documents en Guides d'Étude, Questions Pratiques, Flashcards et 6 autres outils.

Commencer
Commencer par l'unité 1