Back to trainings
Cybersécurité
SIEM - Exploitation avancée des journaux de sécurité et détection des menaces
5 jours • 35 heures
Description
Objectif de formation : Apprendre à concevoir, exploiter et optimiser une solution SIEM pour détecter les menaces, corréler les événements à grande échelle, construire des tableaux de bord utiles, créer des alertes pertinentes et identifier les comportements anormaux sur les réseaux, systèmes et environnements cloud.
Learning Objectives
- Concevoir une architecture SIEM cohérente et scalable
- Choisir, collecter et normaliser les bons journaux
- Transformer des logs bruts en informations exploitables
- Définir des règles d’alerte pertinentes et des dashboards efficaces
- Détecter des anomalies à partir de baselines comportementales
- Intégrer des journaux cloud, conteneurs, et automatiser certaines tâches
- Évaluer l’efficacité des contrôles de sécurité à travers les logs
Target Audience
Analystes SOC, ingénieurs sécurité, administrateurs SI
Consultants cybersécurité, auditeurs techniques
Responsables de la supervision ou de la détection
Prerequisites
Bonnes connaissances des systèmes (Windows, Linux), réseaux, et sécurité
Aisance avec les formats de logs et le traitement de données structurées
Notions de scripting ou de manipulation de données appréciées
Program Outline
Informations
Duration
5 jours
35 heures
Tarif
3450 €
HT
Similar Trainings
Cybersécurité
Techniques de hacking et contre-mesures - Niveau 1
5 jours
3450 €
Cybersécurité
Cybersecurity Governance - Strategy, Compliance and Risk Management
3 jours
2200 €
Cybersécurité
Cyber Threat Intelligence - Fundamentals
3 jours
2200 €
Cybersécurité
Securing network architectures
3 jours
2200 €