← Retour aux formations

Cybersécurité & Protection

CTI niveau 1 : fondamentaux du renseignement sur les cybermenaces et outils d'analyse

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Cette formation pratique de 3 jours fournit aux professionnels de la cybersécurité une base solide en Cyber Threat Intelligence (CTI). Elle couvre les concepts OSINT et CTI, les méthodes de collecte et d'analyse des menaces (IOC, TTP, MITRE ATT&CK), et la prise en main des plateformes de référence MISP et OpenCTI pour transformer les données brutes en renseignement exploitable.

Objectifs de la formation

  • check_circleComprendre les concepts fondamentaux de la Cyber Threat Intelligence et son rôle en cybersécurité
  • check_circleIdentifier les sources de renseignement et maîtriser les techniques de collecte des menaces
  • check_circleUtiliser des outils CTI (MISP, OpenCTI) pour une meilleure détection et prévention des attaques

Programme détaillé

Module 1 — OSINT et CTI

  • Principes de l'investigation en source ouverte (OSINT) et types de sources
  • Éthique de l'investigation : vie privée, droits de l'homme et légalité
  • Introduction à la CTI : nomenclature, TTP, IOC, APT et OPSEC
  • Outils CTI de référence : OTX AlienVault, Kaspersky Threat Data Feeds, Shodan…

Module 2 — Outils et techniques de la CTI

  • Outils de collecte et d'analyse des menaces : MISP, OpenCTI, VirusTotal…
  • Méthodologie d'investigation des cybermenaces
  • Identification et analyse des indicateurs de compromission (IOC)
  • Tactiques, techniques et procédures (TTP) des attaquants avec le framework MITRE ATT&CK
  • Détection et prévention des menaces via la CTI

Module 3 — MISP et OpenCTI

  • MISP : fonctionnalités, configuration et gestion des IOC
  • OpenCTI : fonctionnalités, configuration et prise en main
  • Gestion et enrichissement des menaces avec les deux plateformes

Module 4 — Exploitation et communication du renseignement

  • Transformation des données brutes en renseignement exploitable
  • Partage et échange d'informations via les standards STIX/TAXII
  • Élaboration d'un rapport de renseignement CTI
  • Réponse à une attaque en s'appuyant sur la CTI

Prérequis

Bonnes connaissances de TCP/IP et de la sécurité des réseaux d'entreprise.