← Retour aux formations
Cybersécurité & Protection
CTI niveau 2 : analyse avancée des cybermenaces, corrélation des IOC et intégration dans les opérations
Avancé
À propos de cette formation
Ce cours avancé de 3 jours approfondit les compétences en Cyber Threat Intelligence pour les professionnels souhaitant maîtriser l'analyse et la corrélation des menaces. Il couvre les modèles de renseignement (ATT&CK, Kill Chain, Diamond Model), l'investigation de groupes APT, l'intégration du renseignement dans les SOC et CSIRT, et l'automatisation via STIX/TAXII et ISACs.
Objectifs de la formation
- Analyser et corréler des indicateurs de compromission (IOC) et des tactiques, techniques et procédures (TTP)
- Développer et exploiter OpenCTI pour optimiser les flux de travail CTI
- Utiliser STIX et TAXII pour structurer et partager les informations sur les menaces
- Maîtriser les techniques avancées de collecte et d'évaluation du renseignement sur les cybermenaces
Programme détaillé
Module 1 — La CTI : rappels et modèles avancés
- Rappel des fondamentaux de la CTI et positionnement dans la cyberdéfense
- Modèles de renseignement : Pyramid of Pain, Diamond Model, Cyber Kill Chain, ATT&CK Framework
- Analyse avancée d'une campagne d'attaque
- Techniques d'analyse approfondie des cybermenaces
Module 2 — Analyse et corrélation des menaces
- Utilisation avancée des outils CTI : MISP, OpenCTI, Threat Intelligence Platforms
- Investigation d'un groupe APT
- Méthodologie de corrélation et mise en contexte des IOC et TTP
- Élaboration d'indicateurs de menace exploitables
Module 3 — Exploitation et intégration dans les opérations
- Intégration du renseignement CTI dans les SOC et CSIRT
- Automatisation et orchestration du renseignement CTI
- Réponse à un incident basée sur des données CTI
- Communication et partage d'informations : STIX/TAXII et ISACs
- Gestion de crise et prise de décision basée sur le renseignement
Prérequis
Connaissances équivalentes à celles apportées par la formation CTI niveau 1.