Chasse aux menaces (Threat Hunting) et automatisation avec Python
Enseigne comment rechercher, au moyen d'hypothèses guidées par le renseignement, les menaces n'ayant pas encore déclenché d'alerte ; présente les processus de chasse aux menaces, le modèle de maturité et l'automatisation de la chasse avec Python.
FormateurDr. Soner Çelik
Public cibleAnalystes SOC, chasseurs de menaces, équipes de réponse aux incidents
Durée1 jours
Contenu de la formation
- Types et processus de chasse aux menaces
- Modèle de maturité de la chasse aux menaces (HMM) et compétences du chasseur
- La boucle de chasse aux menaces
- Chasse ciblée intégrant le renseignement sur les menaces (TaHiTI)
- Chasse ciblée avec des scripts Python
- Automatisation de la chasse avec des outils de renseignement sur les menaces
À la fin de cette formation, les participants
- Formuler et tester des hypothèses de chasse à partir du renseignement.
- Évaluer la maturité de l'organisation en matière de chasse aux menaces.
- Automatiser les requêtes de chasse récurrentes avec Python.
Méthode pédagogique
Laboratoire pratiqueMise en pratique avec PythonEnseignement en direct