L'UE Administration Audit et Analyse de Sécurité : 5

Culture général sur la sécurité des SI, sur les SOC et sur les différents métiers s'y rattachant

Introduction à la supervision en environnement SOC : 1. Pourquoi présenter la notion de SOC. * Culture général sur la sécurité des SI * Composant essentiel de la sécurité d'une entreprise

2. Introduction au SOC 
    * Définition 
    * Enjeux 
    * Organisation 
    * Architecture 
    * Environnement 

3. Mise en place de la supervision
    - Les SIEM (et les autres outils)
    - Les Framework (Mitre, ATR, React, Defense, ...)

Audit d'un système d'information 1. Introduction à l'audit des systèmes d'information 2. Réalisation de l'audit d'une plateforme virtuelle

Réponse à incident et Forensic 1. Introduction à la réponse à incident 2. Réalisation d'exercices de Forensic

• SOC : Réalisation des tâches suivantes : mise en place d'un outil type SIEM, utilisation de framework type Atomic Red Team et/ou d'outils type metasploit, analyse des logs et création de règles de détection, réalisation d'un rapport.
• Audit : Rapport d'audit
• IR : Réalisation d'exercices de Forensic et réalisation d'un rapport