Objectif de la formation
Comprendre le rôle d’un SOC et les bases de la surveillance de sécurité.
Plan de la Formation
Module 1 : Introduction au SOC
- Définition, missions et rôles
- Typologie des SOC : interne, MSSP, hybride
Module 2 : Panorama des menaces
- Types d’attaques : phishing, malware, brute force
- Acteurs malveillants et motivations
Module 3 : Outils de supervision
- SIEM, EDR, IDS/IPS
- Vue d’ensemble des outils utilisés en SOC
Module 4 : Cycle de vie d’un événement
- Collecte, analyse, alerte, escalade
- Notions de log, événement, alarme
Module 5 : Bonnes pratiques de surveillance
- Veille sécurité
- Réaction face à une alerte simple
Module 6 : Exercices pratiques
- Lecture de logs
- Identification d’un événement suspect
