Security Operations
De l’alerte à la décision
La voie vers l’exploitation de la sécurité : évaluer les alertes, écarter les faux positifs et repérer les vrais incidents avant qu’ils ne prennent de l’ampleur.
Thèmes
- SIEM : raccorder les sources de journaux, écrire des règles, réduire le bruit
- Lire correctement l’EDR et la télémétrie des postes
- Investigation réseau et système : trouver et interpréter les traces
- Tri des alertes : prioriser sous pression
- Réponse à incident : contenir, assainir, documenter
- Utiliser le renseignement sur les menaces utilement — au lieu d’accumuler des flux