Défense & détection

Ce que vous allez vraiment apprendre

Le vrai travail d'un analyste SOC n'est pas de regarder un tableau de bord passer au rouge — c'est de décider, parmi des milliers d'événements de logs quotidiens, lesquels comptent vraiment. Ce parcours construit ce jugement depuis la base : comment les logs de systèmes différents sont normalisés et corrélés dans un SIEM, ce qu'une alerte représente vraiment par rapport à ce qu'elle prétend représenter, et le cycle de vie de la réponse à incident qui transforme un « ça a l'air suspect » en un événement documenté, contenu et résolu.

Ce que vous serez capable de faire

Vous prendrez un tas brut de données de logs avec une vraie intrusion enfouie dedans, et suivrez le vrai chemin de détection — repérer l'anomalie, la corréler entre systèmes, et suivre le cycle de réponse à incident jusqu'au confinement plutôt que de vous arrêter à l'identification. C'est ce qui distingue quelqu'un qui sait lire un tableau de bord SIEM de quelqu'un à qui un SOC peut vraiment confier un incident en direct.