Analyste en renseignement sur les cybermenaces (conforme au programme CTIA)
Enseigne comment transformer les données sur les menaces en renseignement exploitable pour prévenir, détecter et surveiller les attaques. Le programme suit les huit modules du cursus EC-Council Certified Threat Intelligence Analyst (CTIA) et aborde de manière pratique l'ensemble du cycle de vie du renseignement sur les menaces : planification et orientation, collecte, analyse et production, diffusion et intégration.
FormateurDr. Soner Çelik
Public cibleÉquipes de sécurité de l'information, de sécurité réseau, de réponse aux incidents et SOC ; analystes ayant une expérience en cybersécurité ou en informatique
Durée3 jours (24 heures) · environ 40 % de la formation consacré à la pratique
Contenu de la formation
- Introduction au renseignement sur les menaces : types, cycle de vie, stratégie, modèle de maturité, cadres et plateformes (TIP)
- Cybermenaces et cadres d'attaque : APT, Cyber Kill Chain, MITRE ATT&CK, modèle en diamant (Diamond Model), IoC et pyramide de la douleur
- Exigences, planification, orientation et revue : mise en place d'un programme et d'une équipe de renseignement
- Collecte et traitement des données : OSINT, HUMINT, contre-renseignement cyber, collecte d'IoC, analyse de logiciels malveillants et collecte avec Python
- Analyse des données : analyse statistique, analyse des hypothèses concurrentes (ACH/SACH), modélisation des menaces et attribution
- Rapports et partage du renseignement : types de rapports, règles YARA, normes et plateformes de partage
- Chasse aux menaces et détection : boucle de chasse, modèle de maturité (HMM), TaHiTI et automatisation avec Python
- Le renseignement sur les menaces dans les opérations SOC, la réponse aux incidents et la gestion des risques ; le renseignement sur les menaces dans les environnements cloud
À la fin de cette formation, les participants
- Distinguer les types de renseignement sur les menaces stratégique, opérationnel, tactique et technique, et les hiérarchiser selon les besoins de l'organisation.
- Planifier un programme de renseignement en appliquant chaque phase du cycle de vie du renseignement sur les menaces.
- Collecter et structurer des IoC provenant de sources ouvertes et internes, et enrichir les données.
- Réaliser une évaluation des menaces et une attribution à l'aide de techniques d'analyse structurées.
- Rédiger des rapports de renseignement sur les menaces adaptés au public cible et les diffuser par des canaux de partage fiables.
- Intégrer le renseignement sur les menaces dans les processus SOC, de réponse aux incidents et de gestion des risques.
Méthode pédagogique
Enseignement en directTravaux pratiques en laboratoireÉtudes de casMise en pratique avec PythonQuestions de préparation à l'examen