Objectif de la formation
Mettre en place et configurer les outils d’un SOC opérationnel.
Plan de la Formation
Module 1 : Architecture d’un SOC
- Flux de données, zones de supervision
- Intégration avec Active Directory, firewalls, endpoints
Module 2 : Déploiement d’un SIEM
- Installation, configuration, parsing
- Création de règles de corrélation
Module 3 : Gestion des incidents
- Classification, priorisation, escalade
- Journalisation et documentation
Module 4 : Threat Intelligence
- Intégration de sources CTI
- Utilisation des IOC dans les outils SOC
Module 5 : Automatisation et orchestration
- Introduction au SOAR
- Playbooks de réponse
Module 6 : Cas pratiques
- Détection d’un ransomware
- Mise en place d’un tableau de bord SOC
