Cybersécurité 5 : défense, détection et réponse aux incidents

Travaillez comme un analyste SOC : SIEM, règles de détection, MITRE ATT&CK, chasse aux menaces, réponse aux incidents, analyse de logiciels malveillants de base et continuité d’activité.

6modules
24leçons
6 semainesdurée estimée, à votre rythme
Quizcorrigés à chaque module
Attestationvérifiable par QR code

Présentation

Cinquième étape du cycle Cybersécurité d’EBoostMe Academy, consacrée à l’équipe de défense (« blue team »). Les métiers de la surveillance et de la réponse aux incidents sont parmi ceux qui recrutent le plus de débutants formés.

Ce que vous saurez faire à la fin

Expliquer l’organisation d’un SOC et le rôle de chaque niveau d’analyste.
Utiliser un SIEM : collecte, recherche, corrélation, tableaux de bord, alertes.
Décrire une attaque avec le référentiel MITRE ATT&CK et écrire une règle de détection simple.
Trier et qualifier une alerte, puis conduire une réponse à incident en six phases.
Préserver des preuves et analyser un fichier suspect sans risque.
Préparer un plan de continuité et de reprise après un rançongiciel.

Prérequis

Avoir suivi les étapes 1 à 4 du cycle.

Programme

1Le SOC et le métier d’analyste

Qu’est-ce qu’un SOC
Les niveaux d’analystes
Les outils du SOC
Processus et indicateurs

2SIEM et règles de détection

Collecter et normaliser
Rechercher et corréler
Écrire une règle de détection
Tableaux de bord et projet pratique

3Comprendre l’attaquant : MITRE ATT&CK et chasse aux menaces

La chaîne d’une attaque
Le référentiel MITRE ATT&CK
Indicateurs de compromission et de comportement
La chasse aux menaces

4Répondre à un incident

Les six phases de la réponse
Trier et qualifier
Confiner, éradiquer, restaurer
Communication et retour d’expérience

5Preuves numériques et analyse de fichiers suspects

Préserver les preuves
Les traces utiles sur un poste
Analyser un fichier suspect sans danger
Cas pratique guidé

6Continuité d’activité, rançongiciels et exercices

PCA et PRA
Se préparer aux rançongiciels
Exercices de crise
Sensibiliser et projet final de l’étape

Comment se déroule cette formation

InscriptionPaiement par MTN MoMo ou Orange Money : votre accès s’ouvre dès la confirmation.
Leçons à votre rythme6 modules et 24 leçons à lire sur téléphone ou ordinateur, quand vous voulez. Votre progression est enregistrée.
Un quiz par module8 questions tirées au hasard, à réussir avec au moins 70 % pour ouvrir le module suivant. En cas d’échec, vous recommencez avec d’autres questions.
L’examen finalUne évaluation qui reprend l’ensemble de la formation.
Votre attestationDélivrée à la réussite, avec un QR code que tout recruteur ou client peut vérifier.

Module 4 · Leçon 1

Les six phases de la réponse

Le cadre le plus utilisé (inspiré du NIST et du SANS) découpe la réponse en six phases : Préparation : équipe, contacts, outils, procédures, sauvegardes, exercices. Tout ce qui se fait avant l’incident. ; Identification : détecter, confirmer qu’il s’agit d’un incident, évaluer l’ampleur et la gravité. ; Confinement : empêcher la propagation (isoler des machines, bloquer des comptes ou des adresses). ; Éradication : s...

La suite dans la formation…

Quiz du module 4 · exemple

Pourquoi ne pas réinstaller tout de suite sans comprendre l’ampleur ?