Rapports et partage du renseignement sur les menaces
Enseigne comment transformer le renseignement sur les menaces en rapports adaptés à différents lecteurs, des décideurs aux équipes techniques ; établir des relations de partage de confiance ; et utiliser les normes de partage, les règles YARA et les plateformes de partage.
FormateurDr. Soner Çelik
Public cibleAnalystes en renseignement sur les menaces, équipes SOC, responsables du partage inter-organisations
Durée1 jours
Contenu de la formation
- Types de rapports de renseignement sur les cybermenaces et outils de rédaction
- Mécanismes de diffusion (dissemination) et de transmission
- Modèles de partage d'informations, communautés et partenariats de partage
- Partage du renseignement avec les règles YARA
- Normes et formats de partage ; plateformes de partage
- Réglementation juridique relative au partage
- Partage et collaboration avec Python
À la fin de cette formation, les participants
- Rédiger des rapports adaptés aux lecteurs stratégiques, opérationnels et techniques.
- Déterminer le niveau de sensibilité et le canal des informations à partager.
- Partager des IoC et des règles YARA dans des formats normalisés.
Méthode pédagogique
Enseignement en directAtelier de rédaction de rapportsLaboratoire pratique