L'UE Administration Audit et Analyse de Sécurité : 5

• Comprendre l'intérêt de la mise en place d'un environnement SOC, son fonctionnement et les liens qu’il peut avoir avec les autres domaines de l'informatique

1. Rappel : Introduction au SOC * Définition * Enjeux * Organisation * Architecture * Environnement

   2. Modéliser la menace

      • Les différentes phases d'une attaque (Kill Chain)
      • MITRE ATT&CK
      • Les TTP (Tactiques Techniques and Procedures)

   3. La stratégie de détection

      • Définition
      • Les équipements/outils de détection, leurs caractéristiques et les problématiques associées
      • Collecte de logs
      • Détection Sytème
      • Détection Réseau
      • La conception d'une stratégie de détection

   4. Analyse et qualification d'un incident de sécurité

      • Qualification (faux positif / vrai positif)
      • Analyse (système, réseaux), investigation, identification du niveau de menace
      • Déclenchement de la réponse à incident

   5. Processus d'amélioration continue

      • Faire face à l'évolution de la menace
      • Faire évoluer l'outillage
      • Évaluer le fonctionnement du SOC (Introduction aux notions de Red Team, Blue Team, Purple Team)

   6. CTI (Cyber Threat Intelligence)

      • Renseignement sur la menace
      • Les plateformes d'échange d'information (TIP)
      • Les sources de renseignement

Le TD/TP/Projet (en groupe) : 1. Le build * Installation et configuration d'une brique de solutions de sécurité (SIEM, Collecte de logs, NIDS, HIDS, XDR) * Amélioration de la stratégie de détection (création de nouvelles règles de détection)

2. Le run 
    * Analyse et investigation suite à une attaque sur l'infrastructure monitorée 
    * Rédaction d'un rapport d'analyse, présentation des résultats et retour d'expérience (amélioration continue)

Rapport