Blue Team Defense — Détecter, défendre et répondre

Ce que vous apprendrez

• Comprendre le rôle d’une blue team et d’un SOC
• Développer un état d’esprit de sécurité défensive
• Identifier les actifs, les menaces et les risques de sécurité
• Renforcer la sécurité des systèmes et des réseaux
• Comprendre la surveillance de la sécurité
• Collecter et analyser des journaux
• Travailler avec des plateformes SIEM
• Détecter les activités suspectes et les incidents de sécurité
• Comprendre les indicateurs de compromission
• Utiliser la threat intelligence
• Analyser l’activité des postes et du réseau
• Enquêter sur les alertes et les événements de sécurité
• Réaliser une investigation numérique de base
• Répondre aux incidents et les contenir
• Comprendre le comportement des malwares du point de vue défensif
• Traquer les menaces de façon proactive
• Améliorer les règles de détection et les contrôles de sécurité
• Documenter les incidents de sécurité et en rendre compte
• Mettre en place un processus pratique de réponse aux incidents

1. 01Module 1 — Bienvenue dans la Blue Team

   Découvrez le rôle des équipes de sécurité défensive, des analystes SOC, des ingénieurs sécurité, des intervenants en cas d’incident et des threat hunters au sein d’une organisation de cybersécurité moderne.

2. 02Module 2 — Construire un état d’esprit défensif

   Apprenez comment les défenseurs raisonnent sur les actifs, les surfaces d’attaque, les menaces, les vulnérabilités, les risques et les contrôles de sécurité.

3. 03Module 3 — Renforcement de la sécurité

   Apprenez les bases de la sécurisation des systèmes, applications, comptes, réseaux et endpoints en réduisant l’exposition inutile et en renforçant les configurations.

4. 04Module 4 — Réseaux et surveillance défensive

   Comprenez à quoi ressemble une activité réseau normale et apprenez comment les défenseurs surveillent le trafic, les services, les connexions et les comportements inhabituels.

5. 05Module 5 — Les journaux : les preuves du défenseur

   Découvrez pourquoi les journaux sont essentiels aux investigations en cybersécurité et comment les collecter, les structurer, les rechercher et les analyser pour comprendre ce qui s’est passé.

6. 06Module 6 — SIEM et opérations de sécurité

   Découvrez comment les plateformes SIEM centralisent les données de sécurité et comment les analystes utilisent alertes, tableaux de bord, requêtes et corrélation pour identifier les incidents potentiels.

7. 07Module 7 — Ingénierie de la détection

   Apprenez comment les équipes de sécurité transforment le comportement des attaquants en règles de détection et en alertes. Découvrez l’importance de réduire les faux positifs tout en gardant une couverture efficace.

8. 08Module 8 — Threat intelligence

   Comprenez comment les défenseurs utilisent la threat intelligence pour connaître les adversaires, les indicateurs, les tactiques, les techniques et les menaces émergentes.

9. 09Module 9 — Sécurité des postes de travail

   Explorez comment les défenseurs surveillent postes de travail et serveurs à la recherche de processus, fichiers, connexions, authentifications suspects et autres signes de compromission.

10. 10Module 10 — Réponse aux incidents

    Apprenez le cycle de réponse aux incidents : préparation, identification, confinement, éradication, rétablissement et retour d’expérience.

11. 11Module 11 — Fondamentaux de l’investigation numérique

    Découvrez les bases de l’investigation sur des systèmes compromis et de la préservation des preuves. Apprenez comment les journaux, processus, fichiers et traces d’authentification permettent de reconstituer un incident.

12. 12Module 12 — Threat hunting

    N’attendez plus les alertes. Apprenez comment les défenseurs recherchent de façon proactive les activités suspectes et testent des hypothèses fondées sur le comportement des attaquants.

13. 13Module 13 — Analyse de malwares pour les défenseurs

    Apprenez comment les défenseurs reconnaissent les fichiers suspects et comprenez le comportement de base des malwares, leurs indicateurs et les stratégies de réponse, dans des environnements sûrs et isolés.

14. 14Module 14 — Simulation d’attaque et défense

    Analysez des scénarios d’attaque contrôlés du point de vue du défenseur. Repérez l’activité de l’attaquant, enquêtez sur les preuves, contenez la menace et améliorez ensuite la détection.

15. 15Module 15 — Opérations de sécurité et rapports

    Apprenez comment les équipes SOC professionnelles documentent les incidents, communiquent leurs conclusions, priorisent les alertes, escaladent les événements et rédigent des rapports de sécurité clairs.

16. 16Défi final Blue Team

    Participez à un incident de sécurité simulé et réaliste. Surveillez l’environnement, enquêtez sur les alertes, identifiez le chemin d’attaque, contenez la menace, documentez vos constats et recommandez des améliorations des défenses de l’organisation.