Apprenons à nous connaître

Simplement, rapidement et gratuitement

Mise en place d'un SOC

Je cherche une formation pour *

mon entreprise moi même

Prénom*

Nom*

Email*

Téléphone*

Situation professionnelle

Nom de l'entreprise*

Dites-nous en plus sur votre besoin*

J'accepte les conditions d'utilisation*

Vous disposez d'un droit d'accès, d'opposition et de rectification des informations vous concernant. Vous pouvez exercer ces droits auprès de nos services à support@skills.hr.

Pour plus d'informations, consultez notre politique de confidentialité.

Retour à la recherche

Je veux en savoir plus !

Mise en place d'un SOC avec Alliance Cyber Technologies

SOC

Je veux en savoir plus !

Formation réalisée en présentiel et en distanciel. Lors de cette formation, nous vous expliquerons comment détecter des événements et des incidents de sécurité, et plus globalement, comment surveiller un système d’information avec des technologies et des processus de cyber sécurité. A l'issue de cette formation, vous serez capable de : – maîtriser les activités dans un SOC - comprendre les différences entre des incidents et des événements de sécurité - analyser des vrais et faux négatifs - détecter des cyber attaques et comment les arrêter. - utiliser un outil de détection (SPLUNK ou QRADAR) - création d’un tableau de bord et amélioration continue Cette formation est animée par un consultant-formateur dont les compétences techniques, professionnelles et pédagogiques ont été validées par des diplômes et/ou testées et approuvées par Alliance Cyber Technologies. Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Travaux pratiques - analyse d’un évènement et d’un incident avec SPLUNK ou QRADAR - identifier les faux négatifs et comment faire baisser leur volumétrie Délivrée en présentiel ou distanciel (e-learning, classe virtuelle, présentiel à distance). Cette formation bénéficie d’un suivi de son exécution par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Modalités d’évaluation des acquis : — en cours de formation, par des études de cas ou des travaux pratiques — et, en fin de formation, par une certification éditeur, et/ou un questionnaire d'auto-évaluation Modalités d'inscription : – par email : contact@alliancecybertech.com ; – par téléphone : 01 34 90 86 77 – depuis le catalogue en ligne : https://alliancecybertech.catalogueformpro.com/

À propos de cette formation

Lille

> 2 900€ HT

3 jours

21 heures

Action de formation

En savoir plus

Objectifs pédagogiques

Maîtriser les activités dans un SOC

Comprendre les différences entre des incidents et des événements de sécurité

Analyser des vrais et faux négatifs

Détecter des cyber attaques et comment les arrêter.

Utiliser un outil de détection (SPLUNK ou QRADAR)

Création d’un tableau de bord et amélioration continue

Contenu de la formation

Jour 1

Connaître l'organisation d'un SOC
Comprendre les différences entre un incident et un événement de sécurité
Comprendre les activités d’une analyse d’un incident et d’un évènement

Jour 2

Identifier les outils utilisés par les analystes SOC (SPLUNK et QRADAR)
Identifier les principales problématiques à travers des cas d'usage
Apprendre à détecter des faux négatifs et comment faire baisser leur volumétrie

Jour 3

Comprendre les engagements (les S.L.A)
Optimiser la sécurité d'un système d'information

L'organisme de formation

Alliance Cyber Technologies

Découvrir Alliance Cyber Technologies

Public concerné

Technicien et administrateur
Ingénieur réseau
Responsable informatique
Architecte

Prérequis

Bonne connaissance informatique
Bonne connaissance en cyber sécurité
Bonne connaissance en système et réseau
Certification ANSSI
En cas de formation intra sur site externe à Alliance Cyber Technologies, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.

Conditions d'accès

Accessibilité

Alliance Cyber Technologies s'engage à rendre ses formations accessibles aux personnes en situation de handicap, en conformité avec la législation en vigueur. Nous mettons en place des aménagements personnalisés afin de répondre aux besoins spécifiques des apprenants en situation de handicap, que ce soit en termes de pédagogie, d’équipements ou d’accessibilité des locaux. Si vous avez des besoins particuliers liés à votre situation de handicap, nous vous invitons à contacter notre référent handicap. Ensemble, nous évaluerons vos besoins et mettrons en place les aménagements nécessaires pour garantir votre accès optimal à nos formations. Contactez notre référent handicap à contact@alliancecybertech.com

Délai d'accès

48 heures

Diplôme / Certification

Cette formation n'est pas certifiante.

Plus qu'une formation !

Équipe pédagogique

Cette formation est animée par un consultant-formateur dont les compétences techniques, professionnelles et pédagogiques ont été validées par des diplômes et/ou testées et approuvées par Alliance Cyber Technologies.

Ressources pédagogiques

Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont : — Ordinateurs Mac ou PC, connexion internet, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel) — Environnements de formation installés sur les postes de travail ou en ligne — Supports de cours et exercices En cas de formation intra sur site externe à Alliance Cyber Technologies, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.

PDF du programme

Je veux en savoir plus !