FormaGroup

Informatique, cloud et cybersécurité

Formation Analyse SOC et réponse aux incidents avec SIEM au Maroc

Formation pratique à la surveillance des événements de sécurité, à la qualification des alertes et au traitement des incidents. Les exercices portent sur les journaux, les cas d’usage SIEM et les procédures d’escalade.

Microsoft SentinelElastic Stack
Rejoindre un groupeVoir le programme ↓

Compétences visées

Ce que vous saurez mettre en pratique

01Analyser et corréler des événements de sécurité
02Qualifier une alerte et distinguer un faux positif
03Rédiger des règles de détection et des requêtes de recherche
04Appliquer un processus de triage et d’escalade
05Documenter une investigation et ses mesures correctives

Programme indicatif

Module 1

Architecture et missions d’un SOC

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 2

Collecte et normalisation des journaux

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 3

Requêtes et tableaux de bord SIEM

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 4

Détection et qualification des alertes

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 5

Investigation et réponse aux incidents

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 6

Rédaction de rapports et amélioration des règles

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Public concerné

Analystes SOC, administrateurs systèmes et réseaux, équipes sécurité informatique.. Le niveau final, les prérequis et les exercices sont ajustés après qualification des demandes du groupe.

Choisir une ville

Analyse SOC et réponse aux incidents avec SIEM, au plus près de votre besoin.

Les pages locales associent le programme au contexte de la ville et permettent de rejoindre directement le bon groupe.

Analyse SOC et réponse aux incidents avec SIEM à Casablanca→Analyse SOC et réponse aux incidents avec SIEM à Rabat→Analyse SOC et réponse aux incidents avec SIEM à Salé→Analyse SOC et réponse aux incidents avec SIEM à Témara→Analyse SOC et réponse aux incidents avec SIEM à Kénitra→Analyse SOC et réponse aux incidents avec SIEM à Tanger→Analyse SOC et réponse aux incidents avec SIEM à Tétouan→Analyse SOC et réponse aux incidents avec SIEM à Larache→Analyse SOC et réponse aux incidents avec SIEM à Al Hoceïma→Analyse SOC et réponse aux incidents avec SIEM à Marrakech→Analyse SOC et réponse aux incidents avec SIEM à Safi→Analyse SOC et réponse aux incidents avec SIEM à Essaouira→
Voir toutes les villes →

Même domaine

Formations complémentaires