Analyste SOC : détection d'intrusion et investigation SIEM

Module 1 : maîtriser les fondements du SOC

• La définition, les objectifs et les fonctions d'un Security Operations Center (SOC).
• Les différentes structures et le fonctionnement d'une équipe SOC.
• Les étapes clés pour la mise en place d'un centre de sécurité opérationnel.

Module 2 : protéger les terminaux avec les solutions HIDS/EDR

• Présentation des systèmes de détection d'intrusion sur les hôtes (HIDS) et des solutions EDR (Endpoint Detection and Response).
• L'application de règles de détection spécifiques aux terminaux.

Travaux pratiques :

• Mettre en place des règles et détecter des attaques sur les terminaux.

Module 3 : surveiller le réseau avec les solutions NIDS/NDR

• Présentation des systèmes de détection d'intrusion réseau (NIDS) et des solutions NDR (Network Detection and Response).
• Le positionnement stratégique et la mise en écoute d'un NIDS au sein de l'architecture.

Travaux pratiques :

• Analyser des captures réseau (PCAP) malveillantes pour identifier des attaques et extraire des indicateurs de compromission (IoC).

Module 4 : piloter la détection et l'investigation avec un SIEM

• La définition, les objectifs et les différentes architectures d'un Security Information and Event Management (SIEM).
• La mise en place de règles de corrélation SIEM pour l'analyse d'événements.
• Les méthodologies fondamentales d'investigation avec un SIEM. 

Travaux pratiques :

• Déployer un SIEM et configurer la collecte des événements.
• Créer et appliquer des règles de détection sur le SIEM.
• Mener une investigation complète sur un cas d'incident concret à l'aide du SIEM.