Détection d'intrusion avancée - Analyse réseau
Description
Permettre aux experts sécurité de renforcer leur capacité à détecter et analyser les intrusions réseau dans des environnements industriels critiques, en combinant l’usage d’IDS/IPS avancés, l’analyse comportementale, les techniques de contournement, l’IA et le threat hunting sur des volumétries massives.
- Maîtriser la détection d’intrusions sur architectures réseau hybrides (OT/IT).
- Déployer et affiner des règles Snort/Suricata en environnement critique.
- Analyser les flux malveillants, les protocoles obscurcis (TOR, TLS) et les signaux faibles.
- Exploiter l’IA et les algorithmes pour analyser des netflows à grande échelle.
- Mener des campagnes de threat hunting à partir d’IQL, d’IOC, de logs et de comportements.
- Concevoir un système de détection résilient, interconnecté au SIEM et au SOC Groupe.
- Analystes SOC senior / Experts détection N2/N3
- Responsables SOC, référents NIDS/IPS
- Spécialistes sécurité réseaux, pentesters défensifs
- Ingénieurs sécurité des environnements critiques (OIV / OT)
- Architectes réseau ou SSI avec missions de supervision/veille
- Solide maîtrise des protocoles réseau (DNS, HTTP/S, SMTP, TLS, etc.)
- Expérience avec IDS/IPS (Snort, Suricata), tcpdump/Wireshark
- Connaissances en threat hunting, analyse de logs, détection d’anomalies
- Aisance avec des outils de visualisation ou de scripting (Kibana, Python)
- 1
Jour 1 – Architecture et fondamentaux de la détection réseau (7h)
- Positionnement d’un NIDS dans une architecture OT/IT
- Protocoles critiques, modèles OSI / TCP-IP, topologies hybrides
- Capture, filtrage, parsing et normalisation des paquets
- Cas pratique :
- 2
Analyse de trafic réseau sur segment industriel (PCAP critique)
- 3
Identification des protocoles et scénarios de passage latéral
- 4
Jour 2 – Outils de capture, génération et analyse de trafic (7h)
- Wireshark, tcpdump, Scapy, Zeek : architecture et usages avancés
- Génération de trafic pour simulations (DNS tunneling, TLS spoofing)
- Analyse protocolaire et anomalies applicatives
- Cas pratique :
- 5
Générer des flux anormaux et les analyser avec tcpdump + Zeek
- 6
Détection de manipulation DNS et signature TLS frauduleuse
- 7
Jour 3 – IDS avancés (Snort, Suricata) et règles personnalisées (7h)
- Comparatif Snort vs Suricata : architecture, perf, cas d’usage
- Rédaction et test de règles complexes : signatures, PCRE, flowbits
- Évasion IDS : fragmentation, TTL, encodage, faux positifs
- Cas pratique :
- 8
Création de règles Suricata sur menaces APT réseau (APT33, Sandworm)
- 9
Simulation d’attaques et validation des règles en environnement de test
- 10
Jour 4 – Détection comportementale et trafic malveillant (7h)
- Identification comportementale (outliers, signaux faibles, beaconing)
- Protocoles masqués : C2, TOR, malwares over TLS, exfiltration lente
- Analyse de netflows, logs et métadonnées
- Cas pratique :
- 11
Détection d’un canal TOR dans un flux mixte OT/IT
- 12
Analyse comportementale d’une exfiltration persistante sur port non standard
- 13
Jour 5 – IA et visualisation pour la détection (7h)
- Détection basée IA : algorithmes d’anomalies, ML supervisé / non supervisé
- Exploitation de Kibana, Grafana, ELK stack pour la visualisation réseau
- Automatisation de détection via scripting, intégration dans pipeline CI/CD
- Cas pratique :
- 14
Application d’un modèle d’IA sur un dataset netflow réel (classification)
- 15
Hunting visuel sur Kibana + corrélation avec IOC dans MISP
- 16
Jour 6 – Threat hunting multi-source et résilience SOC (7h)
- Campagne de hunting proactive : méthode, cadrage, sources
- IOC, logs, netflows, indicateurs comportementaux
- Résilience de la détection face aux attaques furtives et zero-days
- Cas pratique :
- 17
Conduite d’une campagne de threat hunting (IOC → analyse → rapport)
- 18
Synthèse stratégique : reporting pour SOC + plan d’amélioration IDS
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Détection d'intrusion avancée - Analyse réseau
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéAdministration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéAnalyse de Malware - Fondamentaux
CybersécuritéAnalyse de Malware - Techniques avancées
Cybersécurité