GISOC Comprendre la gestion des incidents et le rôle du centre d’opérations de sécurité SOC Détecter, analyser et traiter efficacement les incidents de sécurité

1) COMPRÉHENSION DES CONCEPTS CLÉS

• Définir ce qu’est un incident de sécurité et comprendre ses impacts sur l’organisation
• Expliquer le rôle et les missions d’un Security Operations Center (SOC) dans la détection et la réponse aux incidents
• Identifier les principaux outils et technologies utilisés (SIEM, SOAR, EDR, Threat Intelligence)

2) ORGANISATION ET RÔLES AU SEIN DU SOC  

• Décrire les différents rôles au sein du SOC : analystes niveaux 1, 2, 3, responsable SOC, coordinateur de crise
• Comprendre les interactions avec les autres départements (IT, gouvernance, RSSI, autres équipes Sécurité)

3) PROCESSUS DE GESTION DES INCIDENTS 

• Décrire les différentes étapes du cycle de vie d’un incident : détection, analyse, confinement, éradication, récupération
• Expliquer les procédures d’escalade ainsi que la coordination avec les équipes internes et externes
• Présenter les principaux standards et référentiels (ISO 27035, NIST Incident Response)

4) ANALYSE, INVESTIGATION ET DOCUMENTATION DES ALERTES  

• Analyser une alerte et distinguer les faux positifs des incidents avérés
• Identifier les vecteurs d’attaque et les indicateurs de compromission (IoC)
• Documenter les actions menées et produire les rapports post-incident clairs et exploitables

5) MISES EN PRATIQUE 

• Création d’une règle de détection (identification des sources adéquates, composition de la logique de détection)
• Simulation d’un exercice d’incident

6) AMÉLIORATION CONTINUE 

• Importance des exercices « Post-Mortem » et comment les intégrer dans un processus d’amélioration de la résilience de l’IT
• Identification des indicateurs clés pertinents pour le suivi de performance d’un SOC

7) CONCLUSION

• Questions/Réponses
• Synthèse de la journée et rappel des messages clés : détecter, analyser et traiter efficacement les incidents de sécurité
• Évaluation finale