Détection et réponse aux incidents

Collecter les événements, qualifier une alerte, préserver les éléments utiles et conduire une réponse structurée jusqu'au retour d'expérience.

Niveau SORIAavance

Statutplanned

Objectifs pédagogiques

Définir les journaux et événements nécessaires
Reconnaître un comportement anormal
Qualifier et prioriser une alerte
Conduire confinement, éradication et reprise
Documenter les preuves et décisions
Réaliser un retour d'expérience

Programme indicatif

Sources de logs et horodatage
SIEM, IDS et règles de détection
Triage et qualification
Chronologie d'incident
Confinement, éradication et reprise
Gestion de cas et preuves
Post-mortem et amélioration continue

Compétences visées

Qualifier une alerte
Conduire une réponse
Documenter un incident

Modalités pédagogiques et validation

La matière suit une démarche pratique : mission, manipulation, observation, explication, vérification, dépannage et documentation.

Scénario d'incident
Dossier de réponse
Soutenance technique

Projet proposé

Traiter un incident simulé dans le laboratoire, de l'alerte initiale au retour en service, avec chronologie et dossier de preuves.

Portée de la référence

Le contenu SORIA peut compléter et dépasser le référentiel de départ.

Les heures et ECTS éventuellement indiqués proviennent du programme source. SORIA Académie ne prétend pas attribuer ces ECTS ni délivrer le diplôme associé.