← Retour aux formations

Cybersécurité & Protection

Supervision du SI : collecte et analyse des logs, SIEM et détection d'intrusion

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Cette formation pratique permet d'acquérir une vision complète des problématiques de supervision de la sécurité. Elle couvre les obligations légales en matière de conservation des logs, les outils de collecte et de corrélation (Syslog, SEC, Splunk, ELK), ainsi que les techniques de détection des principales intrusions réseau.

Objectifs de la formation

  • check_circleConnaître les obligations légales en matière de conservation des données et des journaux
  • check_circleMaîtriser la démarche d'analyse d'un log de sécurité
  • check_circleInstaller et configurer une solution Syslog adaptée à son environnement
  • check_circleExploiter la corrélation et l'analyse d'événements avec SEC

Programme détaillé

Module 1 — Collecte des événements de sécurité

  • Hétérogénéité des sources et définition d'un événement de sécurité
  • Architecture SIEM (Security Information and Event Management)
  • Journaux système : firewalls, routeurs, serveurs, bases de données
  • Collecte passive (écoute) et collecte active
  • Travaux pratiques : analyse de logs, géolocalisation d'adresse, corrélation multi-sources, visualisation et tri des règles

Module 2 — Optimisation de la sécurité du SI par les outils de supervision

  • Panorama des solutions et produits disponibles
  • Syslog, programme SEC et outil Splunk
  • Stack ELK et alternatives
  • Cadre légal applicable à la conservation des journaux
  • Travaux pratiques : installation et configuration de Syslog, SEC, Splunk ou ELK ; analyse et corrélation des données

Module 3 — Détection d'intrusion : vecteurs et problématiques

  • Protocoles réseau clés : TCP, UDP, ARP, ICMP, proxy, firewall
  • Attaques sur TCP/IP : spoofing, déni de service, vol de session, exploitation SNMP
  • Intelligence gathering : collecte de traces et scans réseau
  • Détection de trojans, backdoors, covert channels et agents DDoS
  • Exploitation de failles : prise de contrôle, buffer overflow, rootkits

Prérequis

Bonnes connaissances des réseaux, des systèmes d'exploitation et de la sécurité des systèmes d'information.