Formation Mise en place d'un système de gestion des informations et des évènements de sécurité (SIEM) (3-067)
Description
Objectif de la formation : Comprendre et mettre en place un système de gestion des informations et des événements de sécurité (SIEM). Maîtriser les principes de collecte, d’analyse et de corrélation des logs pour assurer la sécurité du système d'information, tout en respectant les obligations légales liées à la conservation des données.
- Comprendre les obligations légales en matière de conservation des données et leur impact sur les SIEM.
- Maîtriser la démarche d’analyse de logs et savoir configurer un outil de collecte tel que Syslog.
- Appréhender la corrélation des événements et l’analyse avec un outil comme SEC (Security Event Correlation).
- Savoir installer et configurer un SIEM pour centraliser et analyser les logs des systèmes et des réseaux.
- Administrateurs systèmes et réseaux, responsables sécurité informatique, ingénieurs sécurité, analystes SOC.
- Expérience en administration système et réseau.
- Notions de base sur les systèmes de gestion des logs et des outils de sécurité.
- 1
Les obligations légales en matière de conservation des données (2h)
- Les exigences légales et réglementaires concernant la conservation des logs (RGPD, ISO 27001, etc.).
- Durée de conservation des données, types de données à conserver et règles de gestion des accès.
- Travaux pratiques : Identifier les types de données à conserver dans le SIEM en fonction des exigences légales.
- 2
Installation et configuration de Syslog pour la collecte de logs (4h)
- Introduction à Syslog : protocoles et configuration.
- Configurer un serveur Syslog pour collecter les logs des systèmes et des équipements réseau.
- Travaux pratiques : Installer Syslog et configurer les agents pour envoyer les logs vers un serveur centralisé.
- 3
La corrélation des événements avec SEC (3h)
- Introduction à la corrélation des événements : pourquoi et comment utiliser cette technique pour détecter des incidents.
- Présentation de SEC : principes et méthodologie pour l’analyse des logs collectés.
- Travaux pratiques : Configurer SEC pour analyser les logs collectés, créer des règles de corrélation et générer des alertes.
- 4
Analyse des logs et gestion des incidents (3h)
- Comment analyser les logs : recherche d’événements, priorisation des alertes.
- Mise en place d’un processus de gestion des incidents basé sur les alertes du SIEM.
- Travaux pratiques : Analyser un ensemble de logs collectés et générer un rapport d’incident en fonction des règles de corrélation.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Mise en place d'un système de gestion des informations et des évènements de sécurité (SIEM) (3-067)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité