Appréhendez les enjeux autour de technologie de supervision et de surveillance de réseau et d’application, en découvrant et manipulant les principaux outils du Security Operation Center, tel que ELK ou encore Splunk Wazuh.
4 Leçons – 130 min
Lorsque l’on se penche sur les principales structures qui entrent en jeu pour garantir la sécurité des réseaux informatiques, il peut être difficile de s’y retrouver : NOC, MOC, SOC
Dans cette formation, vous apprendrez comment comprendre les subtilités qui se cachent derrière chacun de ces acronymes.
01. Introduction du cours
02. Security Operations Center SOC
40 min
Le SOC (Security Operations Center, Centre Opérationnel de Sécurité) est une équipe de personnels chargée de surveiller, détecter, analyser et qualifier les événements de sécurité et d’améliorer en permanence la sécurité d’une organisation : incidents effectifs, ou potentiels (prévention, par identification de menaces identifiées pour des composants présents dans l’organisation).
Ceux-ci sont séparés par métiers suivant la taille et la maturité du SOC et sont répartis parmi :
Analyse et réponse à incident
Vérification de la sécurité
Gestion du SI
💡À ce titre, le SOC dispose d’outils de surveillance et d’audits de la sécurité – éventuellement développés en interne – et de procédures de réaction et de communication. Le SOC est un organe fédérateur, permettant de centraliser toute la gestion de la sécurité de l’organisation.
Les missions principales du SOC sont les suivantes :
Prévention
Gestion des incidents de cybersécurité
Suivi et pilotage
Des actions mises en place dans le cadre de la prévention ou de la correction d’incidents mais également dans la gouvernance générale du SOC
La stratégie d’un SOC doit être à la fois clairement définie, spécifique à l’organisation (toutes les organisations n’ont évidemment pas les mêmes contraintes en matière de sécurité), et fortement soutenue par le management de plus haut niveau de l’organisation, afin que les autres membres de l’organisation le perçoivent comme un élément essentiel pour le reste de l’organisation.
03. Netword Operations Center & Convergence avec le SOC
40 min
QUIZ. SOC, NOC & convergence
10 min
05 Déploiement d’un SOC
30 mi4
1 Leçon – 40 min
SIEM est l’abréviation de Security Information & Event Management (gestion des informations et des événements de sécurité). Il s’agit d’une solution qui combine des outils existants, à savoir SIM (Security Information Management) et SEM (Security Event Management).
Les solutions SIEM modernes comprennent également des technologies telles que SOAR pour automatiser la réponse aux menaces et UEBA pour détecter les menaces sur la base d’un comportement anormal. Ensemble, elles permettent une détection et une réponse accélérées aux événements ou incidents de sécurité dans un environnement informatique. Elles fournissent une vue complète et centralisée de la posture de sécurité d’une infrastructure informatique et donnent aux professionnels de la cybersécurité un aperçu des activités au sein de leur environnement informatique.
01. SIEM (Security Information and Event Management)
30 min
QUIZ. SIEM
10 min
1 Leçon – 30 min
QRadar est un outil SIEM d’IBM permettant de collecter et de trier les logs générées par des produits de surveillance des infrastructures.
01. Installation et découverte de QRadar CE
30 min
1 Leçon – 30 min
La plateforme de données évolutive de Splunk permet une sécurité unifiée, une observabilité full-stack et un nombre illimité d’applications sur-mesure.
01. SIEM: Splunk vs Suite Elastic (ELK)
30 min
2 Leçons – 70 min
Wazuh est une solution de surveillance de la sécurité gratuite, open source et prête à l’emploi pour la détection des menaces, la surveillance de l’intégrité, la réponse aux incidents et la conformité.
01. Wazuh – HIDS
30 min
02. Wazuh – HIDS – Gestion agents et cas d’usage
30 min
QUIZ. Wazuh
10 min
1 Leçon – 60 min
Linux et de multiples équipements réseaux effectuent une journalisation des événements qui s’opèrent sur leur système. Ces journaux sont stockés localement et basés sur le protocole Syslog.
L’intérêt d’un serveur Syslog-ng est donc de permettre une centralisation de ces journaux d’événements, permettant de repérer plus rapidement et efficacement les défaillances de machines présentes sur un réseau.
01. Parsing de Log xml avec Syslog-ng
60 min
1 Leçon – 30 min
La détection et la réponse aux points d’extrémité (EDR), également connue sous le nom de détection et réponse aux menaces sur les points d’extrémité (ETDR), est une solution intégrée de sécurité des points d’extrémité qui combine une surveillance continue en temps réel et la collecte de données sur les points d’extrémité avec des capacités de réponse et d’analyse automatisées basées sur des règles.
01. Introduction à l’EDR
30 min
La certification qualité a été délivrée au titre de la catégorie
« ACTIONS FORMATION »
© Seela – 24/11/2022
Organisme de formation
N°11755030075
Cet enregistrement ne vaut pas agrément de l’Etat.
Le certificat Qualiopi est disponible sur ce lien
A propos
Ressources
Le groupe
Une question ?
information@seela.io
Si vous avez des besoins d’adaptation en lien avec un handicap, contactez notre mission handicap à l’adresse suivante : inclusion@seela.io
