Formation Certified SOC Analyst (CSA)

Certified SOC Analyst (CSA)

Module 01 : Opérations et Gestion de la Sécurité

Ce module enseigne comment un SOC améliore la gestion de la sécurité d’une organisation pour maintenir une posture de sécurité robuste, en se concentrant sur les rôles critiques des personnes, de la technologie et des processus dans ses opérations. Il aborde également les principes de gestion de la sécurité et le rôle des opérations de sécurité.

Module 02 : Comprendre les Cybermenaces, les IoC et la Méthodologie d’Attaque 

Apprenez diverses cyberattaques, leurs indicateurs de compromission (IoC), ainsi que les tactiques, techniques et procédures (TTP) utilisées par les cybercriminels. Il couvre également les méthodologies et cadres d’attaque comme la Cyber Kill Chain de Lockheed Martin et le MITRE ATT&CK Framework.

Module 03 : Gestion des Journaux

Ce module couvre la gestion des journaux dans le SIEM (Security Information and Event Management), y compris la manière dont les journaux sont générés, stockés, collectés de manière centralisée, normalisés et corrélés entre les systèmes. Il inclut également l’analyse des pratiques de journalisation locales et centralisées.

Module 04 : Détection et Triage des Incidents (Incident Detection and Triage)


Découvrez les fondamentaux du SIEM, ses capacités, ses stratégies de déploiement, le développement de cas d’utilisation, et comment il aide les analystes SOC à détecter les anomalies, à trier les alertes et à rapporter les incidents. La nouvelle version intègre l’utilisation de l’IA pour générer des règles SIEM et améliorer le triage des alertes.

Module 05 : Détection Proactive des Menaces

Ce module, significativement enrichi dans la version 2, aborde l’importance de l’intelligence des menaces et de la chasse aux menaces pour les analystes SOC, et comment leur intégration avec le SIEM aide à réduire les faux positifs et permet un triage des alertes plus rapide et plus précis. Il inclut des techniques de chasse aux menaces utilisant PowerShell, Yara et d’autres outils.

Module 06 : Réponse aux Incidents

Vous apprendrez les étapes de la réponse aux incidents et comment l’équipe de réponse aux incidents (IRT) collabore avec le SOC pour gérer et répondre aux incidents escaladés. Ce module couvre également les playbooks SOC et la réponse automatisée aux incidents via SOAR (Security Orchestration, Automation, and Response).

Module 07 : Investigation Forensique et Analyse de Logiciels Malveillants

Ce module, avec des ajouts significatifs ou entièrement nouveau dans la version 2, met l’accent sur l’importance de l’investigation forensique et de l’analyse des logiciels malveillants dans les opérations SOC pour comprendre les méthodes d’attaque, identifier les IoC et améliorer les défenses futures.

Module 08 : SOC pour les Environnements Cloud

Entièrement nouveau dans la version 2, ce module enseigne les processus SOC dans les environnements cloud, couvrant la surveillance, la détection des incidents, la réponse automatisée et la sécurité dans AWS, Azure et GCP à l’aide d’outils natifs au cloud.

Ces modules offrent une formation approfondie et pratique, intégrant les dernières avancées en matière de détection proactive des menaces, d’enquêtes forensiques, d’analyse de logiciels malveillants, et l’utilisation de l’IA dans les opérations du SOC.