Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Souverainité du SIEM open-source
- Pourquoi les SIEM cloud créent des risques de conformité et de coûts pour la rétention des logs.
- Architecture de Wazuh : serveur, indexeur, tableau de bord et agents.
- Comparaison avec Splunk, Sentinel, Elastic Security et QRadar.
Déploiement et architecture
- Schémas de déploiement mono-noeud et distribué.
- Manifests Docker Compose et Kubernetes.
- Dimensionnement du matériel : CPU, RAM, IOPS disque pour l'ingestion de logs.
- Configuration des certificats et TLS pour la communication entre composants.
Gestion des agents
- Installation des agents via des packages, Ansible ou GPO.
- Inscription des agents, échange de clés et attribution de groupes.
- Surveillance sans agent via syslog, AWS S3 ou sondage API.
- Stratégies de mise à jour des agents à grande échelle.
Ingénierie de la détection
- Décodage et règles pour l'analyse des logs et l'extraction d'événements.
- Cartographie MITRE ATT&ACK pour les catégories de règles.
- Surveillance de l'intégrité des fichiers (FIM) et détection de rootkits.
- Règles personnalisées avec la syntaxe XML et YAML.
- Intégration des renseignements sur les menaces : MISP, VirusTotal et AlienVault.
Réponse aux incidents et automatisation
- Réponse active : blocage firewall, désactivation de compte, arrêt de processus.
- Intégration SOAR avec Shuffle, n8n ou webhooks personnalisés.
- Corrélation des alertes et enchaînement d'attaques multi-étapes.
- Gestion des cas et préservation des preuves.
Conformité et rapports
- Cartographie des contrôles PCI-DSS, HIPAA, RGPD et NIST.
- Surveillance des politiques pour la force des mots de passe, le chiffrement et les correctifs.
- Génération et exportation de rapports planifiés.
- Intégrité des traces d'audit et détection de falsification.
Tableaux de bord et visualisation
- Personnalisation du tableau de bord Wazuh et création de widgets.
- Intégration avec Grafana pour des visualisations avancées.
- Compatibilité avec Kibana pour les déploiements Elastic hérités.
- Vues exécutive et opérationnelle du SOC.
Maintenance et mise à l'échelle
- Gestion des partitions de l'indexeur et archivage chaud-chaud-froid.
- Politiques de rétention des logs et procédures de mise sous séquestre légal.
- Plan de reprise après sinistre et reconstruction de cluster.
Pré requis
- Administration système intermédiaire sous Linux et Windows.
- Compréhension des concepts SIEM : corrélation, alertes et agrégation de logs.
- Expérience avec la suite Elastic ou OpenSearch.
Public cible
- Centres de sécurité opérationnelle (SOC) remplaçant des SIEM commerciaux.
- Équipes de conformité ayant besoin de conserver les logs sur site.
- Agences gouvernementales nécessitant une détection des menaces souveraine.
21 Heures
Nos clients témoignent (3)
Le formateur était utile.
Attila - Lifial
Formation - Compliance and the Management of Compliance Risk
Traduction automatique
Exercice de laboratoire
Tse Kiat - ST Engineering Training & Simulation Systems Pte. Ltd.
Formation - Automated Monitoring with Zabbix
Traduction automatique
Vitesse de réponse et communication
Bader Bin rubayan - Lean Business Services
Formation - ISO/IEC 27001 Lead Implementer
Traduction automatique