Objectif de la formation
Acquérir les bases de la supervision de la sécurité avec un SIEM.
Plan de la Formation
Module 1 : Introduction à la cybersécurité
- Concepts fondamentaux : menaces, vulnérabilités, attaques
- Rôle du SIEM dans l’écosystème de sécurité
Module 2 : Architecture d’un SIEM
- Composants : collecteurs, parseurs, moteurs de corrélation
- Flux de données et journalisation
Module 3 : Installation et prise en main
- Déploiement d’un SIEM open source (ex : Wazuh ou ELK)
- Configuration initiale et collecte de logs
Module 3 : Sources de logs
- Systèmes Windows/Linux
- Firewalls, antivirus, serveurs web
Module 4 :Alertes et tableaux de bord
- Visualisation des événements
- Création de rapports simples
Module 5: Exercices pratiques
- Mise en place d’un environnement SIEM
- Détection d’un événement simple (ex : brute force SSH)
