Affiche : Menaces, détection & réponse

Rubrique · 29 pages · 4 sous-sections

Menaces, détection & réponse

Voir venir, comprendre, encaisser, raconter.

Détection

10 pages

Journaux, SIEM, EDR et SOC : repérer une compromission sans noyer les analystes sous les alertes.

• Menaces réseau, détection et réponse opérationnelle
• Détecter la persistance d’un attaquant après incident
• IoC ou TTP pour détecter une compromission
• Collecter et fiabiliser les logs de sécurité
• Pourquoi le ML échoue à détecter les menaces
• Comment calibrer les alertes d’un SIEM sans noyer le SOC
• Réduire la fatigue d’alerte dans un SOC
• Normaliser les logs avec OCSF, ECS ou CIM

+ 2 pagesReplier

• EDR : fonctionnement, angles morts et contournements
• SOC centre des opérations de sécurité : rôle, organisation, mesure

Attaques et parades

9 pages

Hameçonnage ciblé, rançongiciels, déni de service, chaîne d’approvisionnement et mouvement latéral, avec leurs parades.

• Comment contrer le spear phishing et la fraude au président
• Comment formuler une hypothèse de threat hunting
• Attaques supply chain et protection des dépendances
• Défendre un DDoS volumétrique et applicatif
• Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS
• Empoisonnement de cache DNS de Kaminsky à SAD DNS et parades
• Courtiers d'accès initial et marché des zero-day, détecter en amont
• Comment limiter le mouvement latéral après compromission

+ 1 pageReplier

• Ransomware-as-a-Service et double extorsion

Threat intel & hunting

4 pages

Renseignement sur la menace, attribution et exposition publique : chercher l’attaquant avant qu’il ne frappe.

• Comment attribuer techniquement une cyberattaque
• OSINT défensif : mesurer et réduire l'exposition publique
• Partager le renseignement sur la menace avec ISAC, MISP et STIX
• Prioriser les vulnérabilités avec CVSS 4.0, EPSS, KEV et exposition

Réponse & investigation

6 pages

Investigation numérique, analyse mémoire, chronologie d’attaque et retour d’expérience après l’incident.

• Réponse à incident NIST SP 800-61r3, cycle complet et architecture
• Monter un CSIRT interne, missions, services FIRST et rattachement
• Communiquer pendant un incident et mener un retex
• Forensics numérique et chaîne de conservation après incident
• Analyse mémoire et réseau après un incident
• Reconstruire une timeline d'attaque après incident

Par où commencer

1. 1Attaques et parades

   Connaître les attaques courantes

2. 2Détection

   Repérer sans se noyer

3. 3Réponse & investigation

   Réagir, puis comprendre ce qui s’est passé

4. 4Threat intel & hunting

   Chercher l’attaquant en amont

Parcours qui passent par ici

• Débuter en cybersécurité (2 étapes dans la rubrique)

← Toutes les affiches