Cours Analyser les attaques et les incidents de cybersécurité

1. S’APPROPRIER LA NOTION D’UN INCIDENT DE SÉCURITÉ • Définir un incident de sécurité • Analyser le Kill Chain 2. APPLIQUER LES PROCÉDURES DE GESTION DES INCIDENTS • Présenter le processus de gestion des incidents de sécurité • Appliquer les procédures 800-61 R2 du NIST 3. EFFECTUER LE THREAT HUNTING • Définir le Threat Hunting • Identifier les étapes du processus 4. RÉPONDRE À DES INCIDENTS DE CYBERSÉCURITÉ • Définir les étapes d’un plan de base de réponse aux incidents • Automatiser la réponse aux incidents