Formation Mise en place d’un SIEM

1/ Vue d'ensemble de la cybersécurité

• Histoire de la cybersécurité

• Présentation du programme Creeper

• Présentation du projet Rabbit

• La cybersécurité aujourd'hui et ses risques

• La dangerosité des données numériques

• Les différents hackers et leurs motivations

• Classification des risques

2/ Prévention et détection d’intrusion

• Les divers IDS

• Les méthodes de détection

• La détection par analyse scénaristique

• L’analyse comportementale

3/ La technologie SIEM (Security Information and Event Management)

• Architecture et fonctionnalités

• Comprendre le fonctionnement d'un SIEM

• Les objectifs d'un SIEM et de la corrélation des données

4/ Mise en place de Windows Server

• Installer Windows server R2

• Configurer le serveur

• Activer et configurer le domaine

• Activer et configurer le service Active Directory (AD)

5/ ElasticSearch

• Découvrir Elasticsearch

• Approche théorique : terminologie

• Application Full REST et utilisation

6/ Logstash

• Découvrir Logstash

• Approche théorique : fonctionnement de logstash

7/ Kibana

• Découvrir Kibana

• Installer et configurer Kibana

• Utiliser l'interface Discover

• Visualisation des résultats

• Créer des alertes

• Exporter en PDF les données Dashboard

• Sécuriser Kibana

8/ Détection d'intrusion et remontée d'alertes sur l'Active Directory (AD)

• Présentation du scénario et de l'objectif

• Approche théorique sur l'agent WinlogBeat