Formation Supervision continue et opérations de sécurité avancées (SOC)
Description
Objectif de formation : Maîtriser les outils, méthodes et référentiels avancés pour assurer une supervision continue, une détection des menaces ciblées, et une réponse efficace dans des environnements hybrides (cloud, réseau, endpoints). Cette formation permet d’optimiser les opérations SOC grâce à l’automatisation, aux frameworks orientés menaces (MITRE ATT&CK), et à l’intégration des outils NDR, EDR, SOAR et CNAPP.
- Évaluer la maturité défensive d’un environnement hybride
- Déployer une supervision réseau (NDR) et endpoint (EDR) efficace
- Appliquer les frameworks MITRE ATT&CK et Zero Trust pour guider les défenses
- Réaliser des investigations réseau et endpoint avancées
- Automatiser la réponse aux incidents grâce aux outils SOAR
- Sécuriser les environnements cloud avec les briques CNAPP, CSPM, CIEM, CWPP
- Anticiper les menaces sur les chaînes logicielles et les applications IA
- Analystes SOC (niveau 2 à 3), ingénieurs cybersécurité
- Blue Team avancée, responsables sécurité opérationnelle
- Architectes sécurité cloud ou hybrides
- Solide compréhension des principes de cybersécurité
- Connaissances en réseau, systèmes (Windows/Linux), et cloud (AWS, Azure, GCP)
- Maîtrise des outils de base (Wireshark, SIEM, CLI)
- 1
Évaluation de l’état de sécurité et construction d’une défense moderne (4 heures)
- Réaliser un état des lieux de la sécurité d’un SI hybride
- Identification des lacunes de visibilité et de détection
- Modélisation d’une architecture de défense moderne (Zero Trust, segmentation, centralisation des logs)
- Priorisation des défenses selon les risques et la maturité
- Travaux pratiques : Atelier de diagnostic d’un SI fictif à partir de schémas, flux, outils et inventaire
- Travaux pratiques : Évaluation de l’exposition actuelle à l’aide d’un modèle de scoring
- Travaux pratiques : Création d’un plan de renforcement basé sur les priorités MITRE D3FEND
- 2
Référentiels de défense orientés menaces : MITRE ATT&CK & Zero Trust (4 heures)
- Présentation de MITRE ATT&CK et MITRE D3FEND
- Techniques de modélisation de l’exposition (heatmap, gap analysis)
- Implémentation des principes Zero Trust dans un SOC (NAC, IAM, microsegmentation, MFA, monitoring)
- Corrélation des événements avec les TTPs (tactiques, techniques, procédures)
- Travaux pratiques : Cartographie des défenses existantes face à ATT&CK (outil Navigator)
- Travaux pratiques : Construction d’une politique Zero Trust sur un scénario d’entreprise hybride
- Travaux pratiques : Application de TTPs à un incident simulé pour reconstituer la kill chain
- 3
Visibilité réseau et détection par NDR (Network Detection & Response) (6 heures)
- Concepts NDR et rôle dans le SOC moderne
- Surveillance réseau : protocoles clés (DNS, TLS, HTTP/S)
- Détection du trafic post-compromission (C2, tunneling, beaconing)
- Outils d’analyse réseau : Zeek, Suricata, Wireshark, Tshark
- Travaux pratiques : Déploiement et usage de Zeek ou Suricata sur trafic capturé
- Travaux pratiques : Identification de C2 via beaconing et exfiltration simulée
- Travaux pratiques : Analyse de paquets TLS avec Wireshark et interprétation manuelle des métadonnées
- 4
Endpoint security et EDR : visibilité, contrôle et remédiation (5 heures)
- Fonctionnement d’un EDR (Microsoft Defender, Crowdstrike, etc.)
- Endpoint Protection Platform (EPP) vs EDR vs XDR
- Application Control, UEBA, et détection comportementale
- Cas d’usage réels de détection et réponse (ransomware, persistance, lateral movement)
- Travaux pratiques : Analyse d’alertes dans un environnement EDR simulé
- Travaux pratiques : Simulation d’une compromission sur endpoint et réponse depuis la console EDR
- Travaux pratiques : Détection d’une élévation de privilège et isolation d’un poste
- 5
Supervision cloud et outils CNAPP / CSPM / CIEM / CWPP (5 heures)
- Stack de sécurité cloud : vues CSPM, CNAPP, CIEM, CWPP
- Analyse de posture, erreurs de configuration, IAM critique
- Threat hunting dans le cloud : journaux natifs (AWS, Azure, GCP)
- Surveillance des workloads cloud et des conteneurs
- Travaux pratiques : Analyse d’un environnement cloud fictif avec erreurs CSPM courantes
- Travaux pratiques : Audit IAM sur un environnement cloud simulé
- Travaux pratiques : Analyse des journaux CloudTrail ou Azure Activity Logs
- 6
Threat Hunting opérationnel et proactive defense (4 heures)
- Processus de threat hunting : hypothèse, collecte, investigation
- Corrélation d’IoCs et de comportements anormaux
- Automatisation de la chasse : scripts, requêtes SIEM, Sigma/YARA
- Intégration avec MITRE pour des chasses ciblées
- Travaux pratiques : Élaboration d’une hypothèse de chasse (ex : commande Powershell suspecte)
- Travaux pratiques : Investigation dans des journaux simulés via requêtes KQL/Elastic/Splunk
- Travaux pratiques : Création de règles de détection YARA et Sigma
- 7
Orchestration et automatisation des opérations SOC (SOAR) (4 heures)
- Présentation des outils SOAR (Splunk Phantom, Cortex XSOAR, etc.)
- Automatisation des tâches récurrentes : enrichissement, tri, réponse
- Conception de playbooks pour scénarios courants (phishing, C2, malware)
- Intégration avec EDR, SIEM, CTI, sandbox
- Travaux pratiques : Démonstration de playbook automatisé (ex : phishing alert → enrichir → bloquer IP)
- Travaux pratiques : Création d’un mini-playbook sur incident simulé
- Travaux pratiques : Évaluation critique d’un processus SOC avant/après SOAR
- 8
Sécurité des applications IA et supply chain logicielle (3 heures)
- Attaques contre les modèles LLM, input poisoning, data leakage
- Sécurisation de l’IA en entreprise : sandboxing, filtration, contrôles d’usage
- Risques liés à la chaîne logicielle (SBOM, dépendances, CICD compromise)
- Travaux pratiques : Compromission d’une dépendance logicielle et ses impacts
- Travaux pratiques : Audit d’un prompt injection simulé dans un chatbot d’entreprise
- Travaux pratiques : Recommandations de sécurisation d’une API LLM interne
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Supervision continue et opérations de sécurité avancées (SOC)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité