Le cours SIEM / SOC expertise est spécialement destiné au perfectionnement des experts chargé du centre des opérations de sécurité.
Les fondamentaux sont enrichis par des concepts et des outils spécifiques à la gestion des incidents, à la détection d’intrusion, au management des outils informatique de sécurité avancée et aux techniques forensiques.
Le centre des opérations de sécurité (SOC) est constitué d’une équipe d’experts qui surveille et protège le réseau informatique de l’organisation contre les attaques malveillantes et tous les cyber risques.
Les testeurs de pénétration sont confrontés à une combinaison de systèmes de détection d\’intrusion, de protection basée sur l\’hôte, de systèmes durcis et d\’analystes qui déversent sur les données collectées par leurs systèmes de gestion des informations de sécurité.
Le renseignement à source ouverte (OSINT) couvre les techniques et procédures pratiquées pour récupérer des informations ciblées sur des réseaux à source ouverte contenant d\’immenses quantités de données.
