4AS 2: SOC avancéAdministration Audit et Analyse de Sécurité (STI)

• Comprendre l'intérêt de la mise en place d'un environnement SOC, son fonctionnement et les liens qu’il peut avoir avec les autres domaines de l'informatique

1. Rappel : Introduction au SOC

• Définition

• Enjeux

• Organisation

• Architecture

• Environnement

  2. Modéliser la menace

• Les différentes phases d'une attaque (Kill Chain)

• MITRE ATT&CK

• Les TTP (Tactiques Techniques and Procedures)

  3. La stratégie de détection

• Définition

• Les équipements/outils de détection, leurs caractéristiques et les problématiques associées

• Collecte de logs

• Détection Sytème

• Détection Réseau

• La conception d'une stratégie de détection

  4. Analyse et qualification d'un incident de sécurité

• Qualification (faux positif / vrai positif)

• Analyse (système, réseaux), investigation, identification du niveau de menace

• Déclenchement de la réponse à incident

  5. Processus d'amélioration continue

• Faire face à l'évolution de la menace

• Faire évoluer l'outillage

• Évaluer le fonctionnement du SOC (Introduction aux notions de Red Team, Blue Team, Purple Team)

  6. CTI (Cyber Threat Intelligence)

• Renseignement sur la menace

• Les plateformes d'échange d'information (TIP)

• Les sources de renseignement

Le TD/TP/Projet (en groupe) : 1. Le build

• Installation et configuration d'une brique de solutions de sécurité (SIEM, Collecte de logs, NIDS, HIDS, XDR)

• Amélioration de la stratégie de détection (création de nouvelles règles de détection)

  2. Le run

• Analyse et investigation suite à une attaque sur l'infrastructure monitorée

• Rédaction d'un rapport d'analyse, présentation des résultats et retour d'expérience (amélioration continue)

Rapport