Défense : EDR/XDR, SIEM & réponse à incident
Déployer et opérer un SOC allégé (SIEM, EDR/XDR)
4 jours Présentiel ou distanciel
Langue : FR FOR-26-8319
En bref
- Durée
- 4 jours
- Modalité
- Présentiel ou distanciel
- Langue
- FR
- Certification associée
- Attestation de fin de formation
Objectifs pédagogiques
- Déployer et opérer un SOC allégé (SIEM, EDR/XDR)
- Threat hunting et playbooks SOAR
- Gestion d'incident et communication
Public cible
- Blue Team
- Administrateurs sécurité
Prérequis
- Réseaux et analyse de logs
- Connaissance des outils SOC
Modalités
- Travaux pratiques sur lab SOC
- Études de cas