Formation Cyber Threat Intelligence (CTI) | Les fondamentaux de l’analyse des cybermenaces

• Comprendre les concepts fondamentaux du Cyber Threat Intelligence et son rôle dans la cybersécurité
• Utiliser les termes de la nomenclature de la CTI
• Identifier les différentes menaces et les différents types d’attaques
• Décrire les outils et les méthodes pour vous protéger contre les attaques

• Responsables, architectes sécurité. Techniciens et administrateurs systèmes et réseaux, auditeurs et pentesters

• Avoir des connaissances de base en sécurité des systèmes d’information et être familiarisé avec les concepts de réseau et d’OSINT.

Passez de l’information brute au renseignement exploitable.

La formation Cyber Threat Intelligence (CTI) | Les fondamentaux de l’analyse des cybermenaces vous donne les fondamentaux de la Cyber Threat Intelligence (CTI) pour identifier, collecter et analyser les données liées aux cybermenaces. Vous apprendrez à caractériser les acteurs, leurs modes opératoires et leurs indicateurs de compromission (IOC), à exploiter les principales sources de renseignement et à utiliser les outils incontournables de la CTI.

Une approche concrète pour mieux comprendre la menace et renforcer les capacités de détection et d’anticipation de votre organisation.

Comprendre les fondamentaux de la Cyber Threat Intelligence

• Découvrir les principes de la Cyber Threat Intelligence (CTI) et ses principaux cas d’usage
• Comprendre le rôle de l’OSINT dans la recherche et l’analyse des cybermenaces
• Identifier et qualifier les principales sources d’information : sources ouvertes, médias, réseaux sociaux, bases spécialisées…
• Intégrer les enjeux éthiques, réglementaires et de confidentialité liés à l’investigationMaîtriser le vocabulaire essentiel de la Threat Intelligence
• Comprendre les notions d’IOC, TTP, APT et OPSEC
• Découvrir les principales sources et plateformes de Threat Intelligence

Collecter et analyser les informations sur les cybermenaces

• Mettre en œuvre une démarche structurée d’investigationCollecter et qualifier les informations issues de différentes sources
• Identifier et analyser les indicateurs de compromission (IOC)
• Comprendre les tactiques, techniques et procédures utilisées par les attaquants
• S’appuyer sur MITRE ATT&CK pour caractériser les comportements adverses
• Exploiter la Threat Intelligence pour améliorer la détection et la prévention des attaques

Prendre en main les outils de Cyber Threat Intelligence

• Découvrir l’écosystème des plateformes de Threat Intelligence
• Prendre en main MISP pour collecter, structurer et partager des indicateurs de compromission
• Découvrir OpenCTI et ses principales fonctionnalités
• Configurer et exploiter une plateforme CTI
• Enrichir et contextualiser les informations liées aux menaces
• Centraliser et organiser la connaissance des cybermenaces

Transformer les données de menace en renseignement exploitable

• Passer de la donnée technique au renseignement contextualisé
• Structurer et qualifier les informations collectées
• Comprendre les standards d’échange STIX et TAXII
• Partager efficacement le renseignement entre équipes et organisationsConstruire un rapport de Cyber Threat Intelligence
• Exploiter les résultats de la CTI pour accompagner la détection et la réponse à incident

Un équilibre pédagogique alliant 50 % théorie et 50% pratique.

Un questionnaire de positionnement est mis en place en amont de la formation.

L’émargement est réalisé de manière dématérialisée, via une signature numérique.

À l’issue de la formation, chaque participant reçoit l’ensemble des supports pédagogiques, incluant des vidéos et des ressources complémentaires pour approfondir les acquis.

Formation à distance :
Les sessions se déroulent en classe virtuelle via Microsoft Teams. Elles nécessitent un ordinateur équipé d’une caméra, d’un micro, de haut-parleurs ainsi qu’une connexion internet haut débit.

Le lien de connexion est transmis quelques jours avant le début de la formation.

Formation dans nos locaux et assistance disponible : 

Pour toute complication survenant avant, pendant ou après la formation, notre assistance est disponible à partir de 8h30 au +33 (0)6 47 45 07 82 .

Si vous ne parvenez pas à nous joindre par téléphone, merci de nous écrire à formation@neosoft.fr  en spécifiant en quelques mots la difficulté que vous avez rencontrée. Nous vous répondrons dans les plus brefs délais. 

En amont de la formation, un questionnaire de positionnement est adressé aux participants afin d’identifier précisément leurs besoins, leurs attentes et leur niveau de connaissances.

Le formateur évalue la progression pédagogique des participants tout au long de la formation, à travers des quiz, des mises en situation ou des travaux pratiques.

À l’issue de la formation, les participants sont invités à évaluer leur niveau de satisfaction concernant la formation suivie.

Néosoft Training s’appuie sur un processus qualité visant à analyser les éventuels dysfonctionnements remontés par les participants. Cette démarche permet de mettre en œuvre des actions correctives adaptées, tant sur le contenu pédagogique que sur les conditions de déroulement de la formation.