Mise en place d'un SOC avec Alliance Cyber Technologies
SOC
Formation réalisée en présentiel et en distanciel. Lors de cette formation, nous vous expliquerons comment détecter des événements et des incidents de sécurité, et plus globalement, comment surveiller un système d’information avec des technologies et des processus de cyber sécurité. A l'issue de cette formation, vous serez capable de : – maîtriser les activités dans un SOC - comprendre les différences entre des incidents et des événements de sécurité - analyser des vrais et faux négatifs - détecter des cyber attaques et comment les arrêter. - utiliser un outil de détection (SPLUNK ou QRADAR) - création d’un tableau de bord et amélioration continue Cette formation est animée par un consultant-formateur dont les compétences techniques, professionnelles et pédagogiques ont été validées par des diplômes et/ou testées et approuvées par Alliance Cyber Technologies. Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Travaux pratiques - analyse d’un évènement et d’un incident avec SPLUNK ou QRADAR - identifier les faux négatifs et comment faire baisser leur volumétrie Délivrée en présentiel ou distanciel (e-learning, classe virtuelle, présentiel à distance). Cette formation bénéficie d’un suivi de son exécution par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Modalités d’évaluation des acquis : — en cours de formation, par des études de cas ou des travaux pratiques — et, en fin de formation, par une certification éditeur, et/ou un questionnaire d'auto-évaluation Modalités d'inscription : – par email : contact@alliancecybertech.com ; – par téléphone : 01 34 90 86 77 – depuis le catalogue en ligne : https://alliancecybertech.catalogueformpro.com/
À propos de cette formation
Lille
59
À partir de 2 900€ HT
3 jours
21 heures
Action de formation
En savoir plus
- Maîtriser les activités dans un SOC
- Comprendre les différences entre des incidents et des événements de sécurité
- Analyser des vrais et faux négatifs
- Détecter des cyber attaques et comment les arrêter.
- Utiliser un outil de détection (SPLUNK ou QRADAR)
- Création d’un tableau de bord et amélioration continue
-
Jour 1
- Connaître l'organisation d'un SOC
- Comprendre les différences entre un incident et un événement de sécurité
- Comprendre les activités d’une analyse d’un incident et d’un évènement
-
Jour 2
- Identifier les outils utilisés par les analystes SOC (SPLUNK et QRADAR)
- Identifier les principales problématiques à travers des cas d'usage
- Apprendre à détecter des faux négatifs et comment faire baisser leur volumétrie
-
Jour 3
- Comprendre les engagements (les S.L.A)
- Optimiser la sécurité d'un système d'information
L'organisme de formation
Public concerné
- Technicien et administrateur
- Ingénieur réseau
- Responsable informatique
- Architecte
- Bonne connaissance informatique
- Bonne connaissance en cyber sécurité
- Bonne connaissance en système et réseau
- Certification ANSSI
- En cas de formation intra sur site externe à Alliance Cyber Technologies, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
Conditions d'accès
Alliance Cyber Technologies s'engage à rendre ses formations accessibles aux personnes en situation de handicap, en conformité avec la législation en vigueur. Nous mettons en place des aménagements personnalisés afin de répondre aux besoins spécifiques des apprenants en situation de handicap, que ce soit en termes de pédagogie, d’équipements ou d’accessibilité des locaux. Si vous avez des besoins particuliers liés à votre situation de handicap, nous vous invitons à contacter notre référent handicap. Ensemble, nous évaluerons vos besoins et mettrons en place les aménagements nécessaires pour garantir votre accès optimal à nos formations. Contactez notre référent handicap à contact@alliancecybertech.com
48 heures
Diplôme / Certification
- Cette formation n'est pas certifiante.
Plus qu'une formation !
- Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont : — Ordinateurs Mac ou PC, connexion internet, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel) — Environnements de formation installés sur les postes de travail ou en ligne — Supports de cours et exercices En cas de formation intra sur site externe à Alliance Cyber Technologies, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
D'autres formations qui pourraient vous intéresser
À partir de 1590€ HT
-
Action de formation
Options de formation
