Formation Cybersécurité - Cyber Threat Intelligence
Description
Objectif de formation : Développer une expertise opérationnelle, tactique et stratégique en renseignement sur les menaces cyber, afin d'améliorer la détection, la réponse aux incidents, la chasse aux menaces et la posture de sécurité globale de l'organisation.
- Comprendre et appliquer les différents niveaux du renseignement sur la menace (tactique, opérationnel, stratégique).
- Utiliser les principaux modèles d’analyse (Kill Chain, Diamond Model, MITRE ATT&CK).
- Créer des indicateurs de compromission (IOC) au format YARA et STIX/TAXII.
- Effectuer des analyses basées sur les tactiques, techniques et procédures adverses (TTP).
- Exploiter diverses sources de données pour construire un renseignement fiable et actionnable.
- Analystes SOC
- responsables cybersécurité
- threat hunters
- analystes CTI
- membres d’équipes CSIRT/CERT
- professionnels de la réponse à incident souhaitant renforcer leur capacité de veille et d’analyse des menaces.
- Bonne connaissance des fondamentaux de la cybersécurité.
- Une expérience préalable en SOC, en réponse à incident ou en threat hunting est recommandée.
- 1
Introduction au renseignement sur la menace (5 heures)
- Définition et niveaux du CTI : tactique, opérationnel, stratégique
- Objectifs et livrables du CTI dans une organisation
- Cycle de renseignement et intégration dans les processus de sécurité
- Travaux pratiques : cartographie des sources CTI internes et externes
- Travaux pratiques : évaluation de la maturité CTI d’une organisation
- 2
Modèles d’analyse et typologie des menaces (6 heures)
- Présentation du Kill Chain, Diamond Model, MITRE ATT&CK
- Utilisation des modèles pour structurer l’analyse des menaces
- Comparaison des cadres analytiques selon les cas d’usage
- Travaux pratiques : analyse d’un incident à l’aide du Diamond Model
- Travaux pratiques : classification ATT&CK d’un rapport de compromission
- 3
Création et diffusion d’indicateurs de compromission (6 heures)
- IOC, TTP, YARA, STIX, TAXII : formats et usages
- Création d’IOC à partir d’un malware ou d’un artefact réseau
- Diffusion et automatisation via plateformes CTI (MISP, OpenCTI)
- Travaux pratiques : rédaction de règles YARA à partir d’un échantillon
- Travaux pratiques : intégration de STIX dans un outil d’analyse
- 4
Sources de renseignement et collecte de données (6 heures)
- Sources ouvertes (OSINT), fermées (ISAC, sectorielles), internes (SIEM, SOC)
- Fiabilité, enrichissement, corrélation, et biais cognitifs
- Outils et techniques de collecte (scraping, API, crawling)
- Travaux pratiques : extraction automatisée de données OSINT
- Travaux pratiques : enrichissement d’un IOC avec Maltego et VirusTotal
- 5
TTP adverses et contextualisation des menaces (6 heures)
- Analyse comportementale des groupes d’attaquants (APT, cybercriminalité)
- Méthodes de contextualisation : secteur, géopolitique, infrastructure
- Utilisation du CTI pour guider la détection et la réponse
- Travaux pratiques : attribution simplifiée d’un groupe APT à un incident
- Travaux pratiques : rapport synthétique de veille contextualisée
- 6
Structuration et diffusion du renseignement (6 heures)
- Formats de livrables (flash report, rapports opérationnels, briefing CISO)
- Communication interne et externe, sensibilisation
- Outils de partage CTI : MISP, ThreatConnect, OpenCTI
- Travaux pratiques : rédaction d’un rapport CTI complet post-incident
- Travaux pratiques : intégration CTI dans un playbook de détection SIEM
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Cyber Threat Intelligence
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité