Cyber Threat Intelligence « De la Réponse à l’anticipation des Menaces »
Cette formation de pointe en Cyber Threat Intelligence (CTI) vous propose de comprendre pourquoi et comment mettre en place dans votre organisation des services de renseignement sur les menaces afin d’anticiper et de répondre aux cyber-attaques.
Proposé par
ENI Service
Prérequis
Connaissances de base dans le fonctionnement des systèmes d’information et en cyber sécurité.
Public admis
- Salarié en Poste
- Entreprise
Demandeur d'emploi et Etudiant non admis
Financement
- Votre OPCO
- Financement personnel
Financement CPF non pris en charge
Modalités
- En centre
- En entreprise
- À distance
Objectifs pédagogiques
- Expliquer le cycle de vie du renseignement,
- Appréhender les différentes cyber menaces,
- Appréhender l’écosystème des attaquants et leurs modes opératoires,
- Expliquer les concepts de base et types de CTI (Stratégique, Tactique, Opérationnelle et Technique),
- Appréhender les applications de la Threat Intelligence : Détection, Réponse, Anticipation et Partage,
- mettre en oeuvre les méthodologies et outils permettant de collecter et de traiter l’information sur les menaces (OSINT, MISP, …).
Programme de la formation
Panorama des Cyber Menaces : groupes, individus & code malveillant
Définition et introduction à la Cyber Threat Intelligence (CTI) (1 heure)
Cycle de vie du renseignement et parties prenantes (2 heures)
Les principales Sources de renseignement : Techniques et Stratégiques (3 heures)
Mettre en place un programme CTI et une organisation au sein de vos équipes (2 heures)
Architecture CTI et Dissémination des IOCs (Threat Intel Platform : TIP) (4 heures)
La CTI appliquée au SOC : Détection, Réponse aux incidents et Threat Hunting (4 heures)
La CTI appliquée aux équipes d’anticipation : Red Team, Veille & Gestion des Risques (3 heures)
La CTI appliquée aux investigations OSINT et au profilage d’acteurs de la Menace (2 heures)
Démonstrations, études de cas et exercices pratiques
Proposé par
ENI Service
"votre centre de formation informatique de confiance"
Proposé par
ENI Service
