fr
en
CompTIA CySA+ : détecter, prévenir et répondre aux incidents
Vos alertes de sécurité doivent conduire à des analyses et à des actions pertinentes. Structurez la détection, la qualification et l’investigation pour distinguer les signaux utiles du bruit. Renforcez votre capacité à documenter les incidents et à coordonner leur traitement au sein du dispositif de défense.
- Durée
- 5 jours 35 heures
- Code
- C-CYSA Code
- Certification
- CompTIA Cybersecurity Analyst (CySA+) Certification
Formation accréditée pour la certification CompTIA Cybersecurity Analyst (CySA+).
Présentation
CompTIA CySA+ est une certification en sécurité informatique axée sur l'analyse et la réponse aux incidents. Reconnue dans le monde entier, elle renforce votre crédibilité et votre valeur sur le marché de l'emploi. En effet, si vous êtes un professionnel certifié CompTIA CySA+, vous serez mieux préparé à identifier et à atténuer les menaces de sécurité. Par ailleurs, cette certification ouvre la voie à des opportunités de carrière plus larges et souvent mieux rémunérées, en raison de la demande croissante d'experts en cybersécurité.
Notre formation CompTIA CySA+ de 5 jours vous donnera les compétences et les connaissances nécessaires pour détecter, prévenir et répondre aux incidents de cybersécurité. Vous aborderez en détail toutes les activités liées à la sécurité des opérations, la gestion des vulnérabilités, la réponse et la gestion des incidents, ainsi que les rapports et leur communication.
Grâce aux 4 domaines de compétences que vous aborderez tout au long de ce programme, vous serez préparer pour l'examen CompTIA CS0-003 inclus dans notre offre. Cet examen est un prérequis pour obtenir la certification CompTIA CySA+ (en savoir + dans l'onglet certification).
Objectifs
À l’issue de cette formation, vous atteindrez les objectifs de compétences suivants :
- détecter et analyser des indicateurs de compromission (IOC) ;
- comprendre les principes de la détection et du renseignement sur les menaces ;
- utiliser des outils et des méthodes adaptés pour gérer, hiérarchiser et répondre à des attaques et des vulnérabilités ;
- exécuter une procédure de réponse aux incidents ;
- comprendre la notion de rapport et de communication liée aux activités de gestion des vulnérabilités et de réponse aux incidents ;
- passer l’examen CS0-003 et décrocher la certification CompTIA CySA+.
Programme
1. Les opérations de sécurité
- Comprendre les concepts d'architecture des systèmes et des réseaux dans les opérations de sécurité.
- Analyser des indicateurs d'activités potentiellement malveillantes à partir d'un scénario liées au réseau, à l'hôte, aux applications, aux attaques d'ingénierie sociale et aux Urls cachées.
- Utiliser des outils ou des techniques appropriés pour déterminer des activités malveillantes à partir d'un scénario défini.
- Comparer et opposer les concepts de la threat intelligence et du threat hunting.
- Comprendre l'importance d'améliorer des processus dans les opérations de sécurité.
2. La gestion des vulnérabilités
- Mettre en œuvre des méthodes et des concepts d'analyse de vulnérabilité à partir d'un scénario.
- Analyser des résultats issus d'outils d'évaluation de vulnérabilité à partir d'un scénario.
- Analyser des données pour classer des vulnérabilités par ordre de priorité à partir d'un scénario.
- Recommander des procédures de contrôle pour atténuer des attaques et des vulnérabilités au niveau des logiciels à partir d'un scénario.
- Comprendre les concepts relatifs à la réponse, au suivi et à la gestion des vulnérabilités.
3. La réponse et la gestion des incidents
- Comprendre les concepts liés aux frameworks de cybersécurité :
- le principe de kill chain ;
- le modèle diamant d'analyse d'intrusion ;
- le framework MITRE ATT&CK® ;
- le cadre OSSTMM (Open Source Security Testing Methodology Manual) ;
- le guide de test de l'OWASP (Open Web Application Security Project).
- Exécuter des activités de réponse aux incidents à partir d'un scénario :
- la détection et l'analyse ;
- le confinement, l'éradication et la récupération.
- Comprendre les phases de préparation et d'activité post-incidents du cycle de vie de la gestion des incidents.
4. Les rapports et la communication
- Comprendre l'importance des rapports et les processus de communication :
- les rapports sur la gestion des vulnérabilités ;
- les rapports de conformité ;
- les plans d'action ;
- les obstacles à la remédiation ;
- les métriques et les indicateurs clés de performance (KPI) ;
- l'identification des parties prenantes et leur mode de communication ;
- la déclaration et l'escalade des incidents ;
- le rapport de réponse aux incidents ;
- les méthodes de communication ;
- l'analyse des causes profondes ;
- les enseignements tirés de l'expérience.
Public
Cette formation s'adresse aux publics suivants :
- les analystes en sécurité informatique, les analystes en vulnérabilité ou les analystes du renseignement sur les menaces désireux de maîtriser la configuration et la bonne utilisation des outils de détection des menaces ;
- les professionnels de la cybersécurité qui souhaitent obtenir la certification CompTIA CySA+.
Prérequis
Suivre la formation CompTIA CySA+ nécessite les prérequis suivants :
- savoir lire et comprendre l'anglais, le japonais, le portugais ou l'espagnol pour le passage de l’examen CompTIA CS0-003.
- avoir obtenu les certifications CompTIA Network+, CompTIA Security+ ou des certifications équivalentes. Une expérience pratique de 4 ans au minimum en tant qu'analyste de réponse aux incidents ou analyste d'un centre d'opérations de sécurité (SOC), à défaut une expérience équivalente. (recommandés).
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Quiz / QCM
- Travaux pratiques
Points forts
Des cours pour acquérir ou valider des compétences en analyse de risques cybersécurité ; une formation qui traite des dernières technologies et le passage de l'examen de certification CompTIA CySA+ compris dans l'offre.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
Aucune session future n’est disponible pour le moment.
