Formation intensive : se défendre seul !
DEFSEUL
Formation réalisée en présentiel et en distanciel. Lors de cette formation, nous vous expliquerons les enjeux de la cyber sécurité, mais aussi comment détecter, surveiller un système d’information avec des technologies et des processus de cyber sécurité. A l'issue de cette formation, vous serez capable de : - maîtriser ses activités pour limiter ou annuler une cyber attaque. - comprendre les différences entre des incidents et des événements de sécurité. - analyser des vrais et faux négatifs avec un outil de SIEM. - détecter des cyber attaques et comment les arrêter. - utiliser un outil de détection (SPLUNK, QRADAR ou ZIWIT) - création d’un tableau de bord et amélioration continue Cette formation est animée par un consultant-formateur dont les compétences techniques, professionnelles et pédagogiques ont été validées par des diplômes et/ou testées et approuvées par Alliance Cyber Technologies. Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Travaux pratiques - cyber vigilance : Analyse d’un évènement et d’un incident de sécurité. - identifier les faux négatifs et comment faire baisser leur volumétrie. Délivrée en présentiel ou distanciel (e-learning, classe virtuelle, présentiel à distance). Cette formation bénéficie d’un suivi de son exécution par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Modalités d’évaluation des acquis : — en cours de formation, par des études de cas ou des travaux pratiques — et, en fin de formation, par une certification éditeur, et/ou un questionnaire d'auto-évaluation Modalités d'inscription : – par email : contact@alliancecybertech.com ; – par téléphone : 01 34 90 86 77 – depuis le catalogue en ligne : https://alliancecybertech.catalogueformpro.com/
À propos de cette formation
Lille
59
À partir de 2900€ HT
3 jours
21 heures
Action de formation
Éligible OPCO
En savoir plus
- Maîtriser ses activités pour limiter ou annuler une cyber attaque.
- Comprendre les différences entre des incidents et des événements de sécurité.
- Analyser des vrais et faux négatifs avec un outil de SIEM.
- Détecter des cyber attaques et comment les arrêter.
- Utiliser un outil de détection (SPLUNK, QRADAR ou ZIWIT)
- Création d’un tableau de bord et amélioration continue
-
Jour 1
- Initiation à la cyber sécurité et à la cyber défense
- Comprendre la gestion des risques et la mise en place de mesures de sécurité
- Identifier les incidents et les évènements de sécurité et la surveillance des flux(s).
- Comprendre les différences entre un incident et un événement de sécurité.
- Comprendre les activités d’une analyse d’un incident et d’un évènement.
-
Jour 2
- Installation & configuration d'un SIEM + exercices pratiques.
- Méthodologie de remédiation et rôle des règles de sécurité.
- Gestion de la crise et résilience.
- Le PRA et le PCA
-
Jour 3
- Identifier les principales problématiques à travers des cas d'usage.
- Apprendre à détecter des faux négatifs et comment faire baisser leur volumétrie.
- Comprendre les engagements (les S.L.A)
- Optimiser la sécurité d'un système d'information.
L'organisme de formation
Public concerné
- Technicien et administrateur
- Ingénieur réseau
- Responsable informatique
- Architecte
- Bonne connaissance informatique
- Bonne connaissance en système et réseau
- En cas de formation intra sur site externe à Alliance Cyber Technologies, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
Conditions d'accès
Alliance Cyber Technologies met tout en oeuvre pour rendre accessible ses formations aux personnes en situation de handicap. Contactez notre référent handicap à contact@alliancecybertech.com pour nous faire part de vos besoins.
48 heures
Diplôme / Certification
- Cette formation n'est pas certifiante.
D'autres formations qui pourraient vous intéresser