Renseignement et chasse aux menaces — Cours d'étude

Le cours de préparation officiel pour la certification Renseignement et chasse aux menaces : modules structurés, exemples pratiques et exercices ciblés sur l'examen.

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: Threat Intelligence et threat hunting
• 7 modules · 23 lessons · about 5 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. Fondamentaux du renseignement sur les menaces — Établit les concepts fondamentaux, le vocabulaire et le cycle de vie qui sous-tendent tout programme de renseignement sur les menaces.
   • Qu'est-ce que le renseignement sur les menaces et pourquoi il est important
   • Le cycle du renseignement
   • Indicateurs de compromission vs tactiques, techniques et procédures
   • Plateformes de renseignement sur les menaces et écosystèmes de partage
2. Cadre MITRE ATT&CK — Plongée approfondie dans la base de connaissances ATT&CK — sa structure, ses cas d'usage et comment l'appliquer à la détection, la chasse et l'analyse du renseignement.
   • Structure ATT&CK : matrices, tactiques et techniques
   • Cartographie des rapports de renseignement vers ATT&CK
   • ATT&CK pour l'analyse des lacunes de détection et les cartes de couverture
3. Profilage des acteurs de menace et renseignement adverse — Construire une connaissance structurée des groupes d'acteurs de menace, de leurs motivations et comment profiler les adversaires pour anticiper leur prochaine action.
   • Catégories et motivations des acteurs de menace
   • Élaboration d'un profil d'acteur de menace
   • Collecte de renseignements OSINT et sur le Dark Web
4. Chasse aux menaces basée sur des hypothèses — Passer d'une alerte réactive à une chasse proactive — formuler, exécuter et documenter des opérations de chasse structurées en utilisant la télémétrie réelle.
   • Fondamentaux de la chasse aux menaces et boucle de chasse
   • Techniques de chasse : LOLBAS, arborescences de processus et balisage
   • Opérations de chasse : planification, exécution et documentation
   • Chasse dans les environnements cloud
5. Ingénierie de la détection — Traduire le renseignement sur les menaces en détections automatisées durables et haute-fidélité en utilisant Sigma, YARA et les plateformes SIEM modernes.
   • Principes d'ingénierie de détection et cycle de vie de la détection
   • Règles Sigma : Écrire des Détections SIEM Portables
   • Règles YARA pour la détection de malwares
6. Opérationnalisation du renseignement : du renseignement à l'action — Fermer la boucle entre la production de renseignement et les opérations de sécurité — automatisation des workflows de renseignement, mesure de l'efficacité du programme et intégration avec SOAR.
   • Opérations SOC pilotées par le renseignement
   • Intégration SOAR et workflows d'informations automatisés
   • Mesure de l'efficacité du programme de renseignement
7. Préparation à l'examen : Renseignement sur les menaces et chasse — Consolider tous les concepts clés, comprendre la structure de l'examen et élaborer une stratégie confiante pour le jour de l'examen.
   • Récapitulatif des concepts clés : Intelligence et ATT&CK
   • Récapitulatif des concepts clés : Chasse et ingénierie de la détection
   • Stratégie d'examen et approche pratique