Formation Collecter, stocker, exploiter des données : SIEM Elasticsearch, Logstash et Kibana (ELK) (3-068)
Description
Objectif de la formation : Acquérir les compétences nécessaires pour installer, configurer et exploiter la suite ELK (Elasticsearch, Logstash, Kibana) en tant que solution SIEM, dans le but de collecter, analyser et visualiser les données des systèmes d’information pour assurer leur sécurité.
- Installer et configurer les composants de la suite ELK (Elasticsearch, Logstash, Kibana) dans un environnement SIEM.
- Utiliser ELK pour indexer, rechercher et visualiser des données collectées.
- Mettre en place une architecture centralisée pour la collecte des logs en provenance des systèmes et des sondes.
- Superviser et analyser les données en utilisant la nouvelle solution Elastic SIEM.
- Administrateurs systèmes et réseaux, responsables sécurité informatique, analystes SOC, ingénieurs DevOps et toute personne souhaitant mettre en œuvre une solution SIEM avec ELK.
- Connaissances de base sur les systèmes de gestion des logs et des outils de sécurité.
- Expérience en administration système et réseau.
- 1
Présentation d'ELK et ses composants (2h)
- Introduction à Elasticsearch, Logstash, Kibana et leurs rôles dans un SIEM.
- Avantages de l’utilisation d’ELK pour la gestion des logs et la cybersécurité.
- Architecture d’ELK et ses applications dans un SIEM.
- 2
Installation d’Elasticsearch et de Logstash (4h)
- Préparation de l’environnement d’installation.
- Installation d’Elasticsearch et de Logstash sur des serveurs dédiés.
- Configuration des paramètres de base d’Elasticsearch et Logstash.
- Travaux pratiques : Installer et configurer Elasticsearch et Logstash dans un environnement de test.
- 3
Configurer Logstash pour la collecte des logs (3h)
- Introduction à Logstash et ses rôles dans la collecte et l’enrichissement des données.
- Configuration des pipelines de traitement des logs.
- Collecte des logs depuis différentes sources : sondes, fichiers journaux, bases de données, etc.
- Travaux pratiques : Configurer Logstash pour la collecte et l’enrichissement des logs provenant de différentes sources.
- 4
Indexation et recherche avec Elasticsearch (3h)
- Introduction à l’indexation dans Elasticsearch.
- Paramétrage des indices, analyseurs et mappages dans Elasticsearch.
- Travaux pratiques : Créer des indices dans Elasticsearch et effectuer des recherches sur les données collectées.
- 5
Introduction à Kibana et à la visualisation des données (2h)
- Introduction à Kibana et son interface de visualisation.
- Création de dashboards et de visualisations pour analyser les données collectées.
- Travaux pratiques : Créer des visualisations et des dashboards Kibana à partir des données collectées via Elasticsearch.
- 6
Configurer des alertes et des notifications dans Kibana (4h)
- Configuration des alertes dans Kibana pour détecter des anomalies ou des événements de sécurité.
- Intégration des notifications via différentes méthodes (email, webhook, etc.).
- Travaux pratiques : Créer des alertes et définir des règles de détection d’événements.
- 7
Configuration d’un SIEM avec Elastic SIEM (3h)
- Introduction à Elastic SIEM et ses fonctionnalités.
- Installation et configuration de Elastic SIEM dans un environnement ELK existant.
- Travaux pratiques : Mettre en œuvre Elastic SIEM pour la gestion des logs et la détection des événements de sécurité.
- 8
Analyse des données et gestion des incidents (3h)
- Analyse des données collectées et des événements de sécurité dans Elastic SIEM.
- Identification des incidents et gestion des alertes.
- Travaux pratiques : Analyser les données collectées et gérer des incidents à l’aide de l’interface Elastic SIEM.
- 9
Optimisation des performances d’ELK (3h)
- Gestion des ressources et optimisation des performances de l’architecture ELK.
- Paramétrage avancé pour gérer de grandes quantités de données.
- Travaux pratiques : Mettre en œuvre des stratégies d’optimisation pour gérer efficacement les performances.
- 10
Déploiement en production et bonnes pratiques de sécurité (3h)
- Mettre en œuvre un déploiement ELK en environnement de production.
- Meilleures pratiques pour sécuriser l’instance ELK.
- Travaux pratiques : Déployer une solution ELK complète en production avec une configuration sécurisée.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Collecter, stocker, exploiter des données : SIEM Elasticsearch, Logstash et Kibana (ELK) (3-068)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité