Formation Mise en pratique du SIEM

Mises en situation

• Le cas « Target », 110 Millions d'enregistrements dérobés : analyse d'une attaque de points de vente en plein Black Friday. 
• Discussion ouverte et travail collectif : propositions d'amélioration pour donner suite à l'analyse du cas Target.
• Présentation par les étudiants d'un cas de hack et analyse collective.
•  Le SIEM, extensions et perspectives ?
• La réponse à incident
• L'analyse de binaires / L'étude forensique
• Les procédures itératives d'amélioration continue
• Le Threat Hunting
• Le rôle de L'ANSSI, du SANS Institute, les CERTs/CSIRTs
• L'écosystème des CERTs et des CSIRTs privés, commerciaux et publics
• Les métiers de la cyber sécurité, les certifications reconnues

 Préparation et passage de la certification Analyste QRadar

• Rappel des notions et références utiles
• Examen blanc
• Passage de la certification

•  Connaissances des architectures logicielles Linux et Windows
• Avoir suivi le module « Les outils de l'analyste SOC »

HORAIRES

• Formation de 9h30 à 17h30 le premier jour, puis de 9h à 17h.
• Deux pauses de 15 minutes le matin et l'après-midi.
• 1 heure de pause déjeuner

MODALITéS

• Formation avec un Expert Formateur (pas de vidéos pré-enregistrées).
• Formation organisée au choix du stagiaire :
 - en présentiel au 37 RUE DE LIEGE à PARIS
 - en distanciel, en utilisant l'outil Zoom, aux horaires de la formation (heure de Paris)
 - en Alternance, c'est à dire à la carte entre le présentiel et le distanciel. Cette solution est très appréciée des franciliens pour s'adapter à leurs contraintes.

DEROULEMENT

• Les horaires de fin de journée sont adaptés en fonction des horaires des trains ou des avions des différents participants.
• Une attestation de suivi de formation vous sera remise en fin de formation.
• Cette formation est organisée pour un maximum de 14 participants.