Formation Zeek

Programme de la formation Zeek

INTRODUCTION À ZEEK

• Comprendre le rôle de Zeek dans la cybersécurité
• Fonctionnement de Zeek : architecture et composants
• Différences entre Zeek et d’autres IDS comme Snot ou Suricata
• Concepts de base : événements, logs, scripts
• Surveillance des réseaux, détection des menaces

Installation et configuration de Zeek

• Pré-requis système et configurations matérielles
• Installation sur Linux et déploiement sur un réseau
• Configuration initiale et fichiers principaux de Zeek
• Surveillance passive : paramétrage des interfaces réseau
• Vérification et tests post-installation

Analyse des logs générés par Zeek

• Logs générés pas Zeek
  • HTTP
  • DNS 
  • SSL
  • Logs de connexion
• Compréhension des champs importants dans les logs
• Extraction d’informations critiques pour la sécurité
• Méthodes d’identification des anomalies dans les logs
• Gestion des volumes de logs 

Le scripting avec Zeek

• Le langage de script Zeek
• Syntaxe et logique du scripting pour Zeek
• Création de scripts pour personnaliser les alertes et analyses
• Gestion des événements et détection de menaces spécifiques
• Frameworks intégrés
  • Notice
  • Intel

Détection avancée des menaces

• Surveillance avancée des protocoles réseau
• Détection d’anomalies réseau et d’exfiltrations de données
• Identification des menaces via les connexions chiffrées SSL/TLS
• Utilisation de listes noires d’adresses IP
• domaines malveillants
• Détection des scans de port et d’activités suspectes

Optimisation et intégration de Zeek

• Optimisation des performances dans les environnements à fort trafic
• Tuning des paramètres réseau pour améliorer l’efficacité
• Intégration avec des outils tiers
  • Elastic Stack
  • Splunk
  • SIEMs
• Automatisation avec des scripts externes
  • Python
  • Make
• Export des données Zeek pour des analyses externes

Sécurisation et gestion de Zeek en production

• Gestion des mises à jour et de la maintenance
• Surveiller la disponibilité et la santé des instances Zeek
• Implémentation d’une stratégie de sauvegarde des configurations
• Mise en conformité avec les normes GDPR, ISO 27001