Cadres d'attaque : APT, Cyber Kill Chain, MITRE ATT&CK et modèle en diamant
Présente les acteurs de la menace, le cycle de vie des menaces persistantes avancées (APT) et les cadres utilisés pour comprendre les attaques ; montre de manière pratique comment classer et hiérarchiser les indicateurs de compromission (IoC).
FormateurDr. Soner Çelik
Public cibleAnalystes SOC, équipes de réponse aux incidents, ingénieurs sécurité
Durée1 jours
Contenu de la formation
- Catégories de cybermenaces, acteurs de la menace et motivations des attaques
- Menaces persistantes avancées (APT) et cycle de vie des APT
- La méthodologie Cyber Kill Chain
- Cartographie des tactiques et techniques avec MITRE ATT&CK
- Le modèle en diamant (Diamond Model) pour l'analyse des intrusions
- Indicateurs de compromission (IoC), leurs catégories et la pyramide de la douleur
À la fin de cette formation, les participants
- Positionner une attaque étape par étape sur la Cyber Kill Chain et MITRE ATT&CK.
- Établir la relation entre adversaire, infrastructure, capacité et victime à l'aide du modèle en diamant.
- Hiérarchiser les IoC selon leur type et leur valeur défensive.
Méthode pédagogique
Enseignement en directExercice de cartographie à partir de cas d'attaques réels