Fondamentaux du technicien sécurité : durcissement, correctifs, journaux et tri des alertes
Une formation pratique et compacte de niveau technicien pour celles et ceux qui débutent dans un centre opérationnel de sécurité ou un support informatique orienté sécurité : place du technicien dans l’équipe sécurité, inventaire des actifs et durcissement, gestion des vulnérabilités et des correctifs, collecte des journaux et tri des alertes, première réponse et passation propre. Fondée sur des sources publiques citées (NIST CSF 2.0, SP 800-40 rév. 4, SP 800-92 et SP 800-61 rév. 3 ; objectifs CPG et catalogue KEV de la CISA ; ECSF et panorama des menaces de l’ENISA ; MITRE ATT&CK). Ce n’est ni un examen éditeur ni une certification.
Ce que vous allez apprendre
- Expliquer et appliquer : Situer les tâches du technicien sécurité dans les fonctions du NIST CSF 2.0 et les profils de rôle de l’ECSF de l’ENISA, et respecter les limites de l’autorisation.
- Expliquer et appliquer : Tenir un inventaire des actifs et appliquer un durcissement de base et des contrôles de comptes inspirés des objectifs CPG de la CISA.
- Expliquer et appliquer : Hiérarchiser vulnérabilités et correctifs à l’aide de NIST SP 800-40 rév. 4 et du catalogue KEV de la CISA.
- Expliquer et appliquer : Collecter et protéger des journaux utiles, et trier les alertes avec des questions claires, à l’aide de NIST SP 800-92 et de MITRE ATT&CK.
- Expliquer et appliquer : Assurer une première réponse sûre et une passation complète, conformément à NIST SP 800-61 rév. 3.
modules
- La place du technicien dans l’équipe sécurité
- Inventaire des actifs, durcissement et sécurité des comptes
- Gestion des vulnérabilités et des correctifs
- Journaux et tri des alertes
- Première réponse et passation
Formation pratique de technicien uniquement. Ce n’est ni un examen éditeur, ni un cours officiel d’un organisme de certification, ni une certification, et elle ne vous autorise pas à tester, scanner ou accéder à un quelconque système. Travaillez toujours dans le cadre d’une autorisation écrite, des procédures de votre organisation et du droit applicable. Cette formation paraphrase des sources publiques.