IT et cybersécurité5 jours
Analyse SOC et réponse aux incidents avec SIEM
Formation pratique à la surveillance des événements de sécurité, à la qualification des alertes et au traitement des incidents. Les exercices portent sur les journaux, les cas d’usage SIEM et les procédures d’escalade.
- Architecture et missions d’un SOC
- Collecte et normalisation des journaux
- Requêtes et tableaux de bord SIEM
- Détection et qualification des alertes
- Investigation et réponse aux incidents
- Rédaction de rapports et amélioration des règles