Pourquoi choisir la formation SOC SIEM
La formation SOC SIEM a pour sujet les spécifications de la sécurité opérationnelle à travers sa définition, un processus, en particulier CSIRT, avec exercices pratiques. La première journée est consacrée à la gouvernance et détaille la stratégie de détection et une vue sur l’ensemble des outils de la SecOp. Puis la seconde journée est consacrée à l’utilisation d’un outil du marché pour montrer concrètement comment procéder.
Intéressé ?
Téléchargez le catalogue des formations Formind
Niveau : Perfectionnement
Durée : 2 jours
A qui s’adresse cette formation ?
- Administrateurs système
- Pentesters
- RSSI (responsables de la sécurité des systèmes d’information)
- Consultants en sécurité de l’information
Prérequis
Bonnes connaissances en systèmes, réseaux et sécurité informatique
Objectifs pédagogiques
1Connaître les aspects d’un Centre de Sécurité Opérationnel
2Définir un CSIRT
3Savoir appliquer des stratégies de détection
4Présenter arsenal SecOp
5Utiliser un outil de SOC pour appliquer les stratégies de détection
Intéressé ?
> Renseignez le formulaire de pré-inscription
Programme
Centre de sécurité Opérationnel
TD SOC : SPLUNK
CSIRT
TD CSIRT : Pivotement sur malware |
Stratégie de détection
TD : Établissement d’une stratégie SOC + ETUDE DE CAS (Société OtherPlanet)
Arsenal Secop
Scripting & TD Parsing/Script |
Ces autres formations CyberSecurity pourraient également vous intéresser
Matériel
Matériel informatique fourni
Documents supports de formation projetés