Expertise SOC : threat hunting & IR

Objectifs

• Déployer une stack de détection avancée • Chasser des menaces informées par ATT&CK • Conduire une réponse à incident • Écrire des détections-as-code (Sigma)

Briques du module

• BRQ-DEF-017 — Détection avancée (Security Onion) (2 labo(s))
• BRQ-DEF-018 — Chasse informée par ATT&CK (2 labo(s))
• BRQ-DEF-019 — Détection du mouvement latéral (Sysmon) (1 labo(s))
• BRQ-DEF-020 — Détection-as-code (Sigma) (1 labo(s))
• BRQ-DEF-021 — Réponse à incident (Velociraptor) (2 labo(s))
• BRQ-DEF-022 — Détection de C2/beaconing & validation purple (RITA) (2 labo(s))