Formation Analyste SOC

Programme de notre formation Analyste SOC

Introduction

• Qu’est-ce que SOC ?
• Comment une équipe SOC travaille-t-elle dans une organisation ?
• Quels sont les rôles et responsabilités d’un Analyste SOC ?
• Modèles de gouvernance du SOC

Fonctionnalités de SOC

• ITSM
• Système de bulletterie SOC
• Bases du SIEM (Elastic et Splunk)
• Principales sources de données à l’origine des enquêtes
• Alertes SIEM
• Alertes IDS, pare-feux, journaux de trafic réseau, points d’extrémité

Fonctionnement du SOC

• Détection des incidents
• Gestion des incidents
• Différentes fonctionnalités du SOC
• Collecter des données et des journaux

Gestion des vulnérabilités

• Identifier des vulnérabilités des attaquants
• Étapes de gestion des vulnérabilités
• Évolution du cycle de gestion des vulnérabilités
• Les systèmes modernes de gestion des vulnérabilités (VMS)

Analyse SOC

• Stratégies de migration
• Threat Hunting
• Trier les alertes
• Techniques d’analyse
• Détection d’intrusion

Gestion des logs

• Analyser des fichiers logs
• Supervision centralisée des logs
• Problématiques de supervision des logs

Analyse forensic

• Faire analyse forensic du système informatique
• Techniques modernes de cybercriminalité
• Informatique judiciaire