BC Skills Academy

Security Operations & Incident Response — Guide d'étude

Un guide d'étude visuel et aligné sur l'examen pour la certification Security Operations & Incident Response. Cinq modules couvrent le SOC et le SIEM, l'ingénierie de détection et le triage, le cycle de vie de réponse aux incidents du NIST, la kill chain, ATT&CK et le renseignement sur les menaces, ainsi que la criminalistique numérique, la chasse aux menaces et les métriques — avec des diagrammes Mermaid, des tableaux comparatifs, des exemples travaillés, des points clés à retenir et des auto-évaluations.

Key facts

Course outline

  1. Le SOC et le SIEM — Comment un centre d'opérations de sécurité est structuré et comment un SIEM transforme les journaux bruts en détections.
    • Au cœur du SOC
    • Fonctionnement d'un SIEM
    • EDR, XDR et sources de journaux
  2. Ingénierie de détection et triage — Construire des détections haute fidélité, puis trier les alertes avec enrichissement et priorisation.
    • Ingénierie de détection et réglage
    • Tri des alertes étape par étape
    • Gestion des faux positifs et de la fatigue
  3. Le cycle de vie de la réponse aux incidents — Le cycle de vie en six phases du NIST, de la préparation aux leçons apprises, plus la communication et l'escalade.
    • Le cycle de vie NIST
    • Contenir, éradiquer, récupérer
    • Communication, escalade et retours d'expérience
  4. Chaîne de destruction, ATT&CK et renseignement sur les menaces — Modéliser les intrusions avec la chaîne de destruction et ATT&CK, et opérationnaliser le renseignement sur les menaces et les IOC.
    • La Cyber Kill Chain
    • MITRE ATT&CK pour la Détection
    • Renseignement sur les menaces et IOCs
  5. Forensique, chasse et métriques — Fondamentaux de la forensique numérique, chasse proactive aux menaces, gestion des vulnérabilités et métriques du SOC.
    • Notions de base en criminalistique numérique
    • Chasse aux menaces et concepts de logiciels malveillants
    • Gestion des vulnérabilités et métriques