Formation SIEM

À l’issue de la formation, le participant sera en mesure de :

Analyste/Ingénieur Sécurité, Administrateur systèmes et réseaux. Toute personnes souhaitant maitriser le fonctionnement d’un SIEM.

Bonnes connaissances en sécurité informatique.

LE PROGRAMME

ENTRAÎNEMENTS

Le système de journalisation

Le SIEM (Security Information and Event Management)

La collecte des données

Le stockage des données

L'analyse des données

Présentation des menus
Introduction aux commandes
La recherche d'événements
Les typologies de visualisations
La création de tableau de bord
Comment mettre en place des alertes

Détection des incidents de sécurité

Mise en place de la détection des incidents de sécurité
Définition des scénarios d'attaques
Mise en place des scénarios d'attaques et de la détection
Baselining et surveillance des comportements utilisateurs
Le Threat Hunting

PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET

Nos équipes vous recontacteront pour échanger sur vos besoins en formation.