CYBER SECURITY 200-201

CARACTÉRISTIQUES : 16 Activités Pratiques, 8 examens

VOLUME HORAIRE: 70H

MODE ET DURÉE DE FORMATION : Présentiel (7 jrs) ou en Ligne (10jrs)

À l’issue de la formation, les participants seront capables de :

Identifier les ressources pour la chasse aux cyber menaces.
Expliquer la nécessité de la normalisation des données d’événement et de la corrélation des événements.
Identifier les vecteurs d’attaque courants.
Identifier les activités malveillantes.
Identifier les modèles de comportements suspects.
Mener des enquêtes sur les incidents de sécurité.
Expliquer l’utilisation d’un playbook typique dans le SOC.
Expliquer l’utilisation des métriques SOC pour mesurer l’efficacité du SOC.
Expliquer l’utilisation d’un système de gestion des flux de travail et l’automatisation pour améliorer l’efficacité du SOC.
Décrire un plan d’intervention en cas d’incident typique et les fonctions d’un CSIRT typique.
Expliquer l’utilisation de VERIS pour documenter les incidents de sécurité dans un format standard.
Décrire les caractéristiques et fonctionnalités du système d’exploitation Windows.
Décrire les caractéristiques et les fonctionnalités du système d’exploitation Linux

Définition du Centre des opérations de sécurité
Présentation de l’infrastructure réseau et des outils de surveillance de la sécurité réseau
Exploration des catégories de types de données
Compréhension des concepts de base de la cryptographie
Conduite des enquêtes sur les incidents de sécurité
Utilisation d’un modèle Playbook pour organiser la surveillance de la sécurité
Compréhension des métriques SOC
Compréhension du flux de travail SOC et l’automatisation
Description de la réponse aux incidents
Compréhension de l’utilisation de VERIS
Présentation des principes de base du système d’exploitation Windows
Compréhension des bases du système d’exploitation Linux

Se connecter ←