Formation en opérations de renseignement de sécurité

Leçon 1 • Le cycle du renseignement

Examine chaque phase du cycle du renseignement, de la planification à la diffusion. Fournit le cadre opérationnel utilisé tout au long du cours.

Leçon 2 • Définition du renseignement de sécurité

Couvre la portée, l'objectif et les limites du renseignement de sécurité en tant que domaine professionnel. Ancre tout le contenu technique subséquent dans un vocabulaire commun.

Leçon 3 • Aperçu du paysage des menaces

Passe en revue les catégories d'adversaires, les motivations et les vecteurs d'attaque pertinents pour les opérations de sécurité. Contextualise pourquoi le renseignement est essentiel à la défense.

Leçon 4 • Exigences de renseignement et commandes

Enseigne comment traduire les risques organisationnels en exigences de renseignement exploitables. Lie les besoins des intervenants aux priorités de collecte.

Leçon 1 • Sources de renseignement technique

Examine les données provenant des réseaux, des journaux et des capteurs comme intrants du renseignement. Relie la télémétrie technique aux produits de renseignement exploitables.

Leçon 2 • Planification et déconfliction de la collecte

Synthétise la collecte multisource en un plan cohérent qui évite les doublons et les lacunes. Renforce la phase de collecte du cycle du renseignement.

Leçon 3 • Renseignement humain en contexte de sécurité

Aborde le rôle des sources humaines, des entrevues et des relations de liaison dans le renseignement de sécurité. Met l'accent sur le traitement éthique et la protection des sources.

Leçon 4 • Fil d'actualités commerciaux et de tiers

Évalue les fils d'actualité commerciaux sur les menaces et les communautés de partage d'information. Enseigne les critères de sélection des fournisseurs et d'intégration des fils.

Leçon 1 • Qualité et provenance des données

Établit des normes pour évaluer et documenter la qualité des données tout au long du pipeline de traitement. Assure que les conclusions analytiques reposent sur des intrants fiables.

Leçon 2 • Normalisation et structuration des données

Enseigne les méthodes pour convertir des formats de données hétérogènes en structures cohérentes et interrogeables. Permet directement une analyse précise dans les chapitres ultérieurs.

Leçon 3 • Automatisation du traitement des données

Présente les scripts et l'automatisation des flux de travail pour gérer les tâches de traitement de gros volumes de données. Réduit la charge de travail des analystes et accélère la phase de traitement.

Leçon 4 • Gestion et cycle de vie des indicateurs

Couvre la création, la validation, le vieillissement et le retrait des indicateurs de menace. Empêche la dégradation des indicateurs de réduire la qualité de la détection opérationnelle.

Leçon 1 • Techniques analytiques structurées

Présente les méthodes formelles qui imposent de la rigueur et réduisent les biais cognitifs dans l'analyse. Forme l'épine dorsale méthodologique de tout le travail analytique du cours.

Leçon 2 • Analyse de la kill chain et du cycle de vie des attaques

Applique les modèles de cycle de vie des attaques pour cartographier le comportement des adversaires et identifier les points d'intervention. Fait le pont entre les données sur les menaces et l'action défensive.

Leçon 3 • Application du cadre MITRE ATT&CK

Opérationnalise la base de connaissances ATT&CK pour le profilage des menaces, l'analyse des lacunes et l'ingénierie de la détection. Relie le comportement des adversaires aux contrôles défensifs.

Leçon 4 • Rédaction analytique et niveaux de confiance

Développe des compétences précises en rédaction analytique, y compris l'utilisation d'un langage standardisé de confiance et de probabilité. Assure que les produits de renseignement communiquent l'incertitude avec précision.

Leçon 1 • Canaux et contrôles de diffusion

Aborde la distribution sécurisée et appropriée des produits de renseignement à travers les niveaux organisationnels. Empêche la divulgation non autorisée tout en maximisant l'utilité.

Leçon 2 • Visualisation et présentation des données

Couvre les techniques graphiques pour communiquer clairement des conclusions de renseignement complexes. Améliore la compréhension et la rétention chez les consommateurs non techniques.

Leçon 3 • Mesure de l'efficacité du renseignement

Établit des mesures et des mécanismes de rétroaction pour évaluer si les produits de renseignement ont influencé les décisions. Ferme le cycle du renseignement avec des données d'amélioration exploitables.

Leçon 4 • Types de produits de renseignement

Passe en revue l'ensemble des produits de renseignement, des alertes tactiques aux évaluations stratégiques. Aligne la sélection des produits sur le rôle du consommateur et le calendrier décisionnel.

Leçon 1 • Élaboration d'hypothèses

Enseigne comment générer des hypothèses de chasse testables à partir du renseignement sur les menaces et des cartographies ATT&CK. Applique directement les compétences analytiques du chapitre 4.

Leçon 2 • Documentation et rapport de chasse

Établit des normes pour l'enregistrement de la méthodologie de chasse, des constatations et des opportunités de détection. Convertit les résultats de chasse en connaissances organisationnelles durables.

Leçon 3 • Exécution de la chasse et analyse des données

Couvre la construction de requêtes, le pivotement de données et l'identification d'anomalies lors des chasses actives. Développe une maîtrise pratique des outils et des ensembles de données de chasse.

Leçon 4 • Opérationnalisation des résultats de chasse

Traduit les résultats de chasse en règles de détection, en exigences de renseignement et en améliorations de processus. Démontre la valeur stratégique des opérations proactives.

Leçon 1 • Analyse de logiciels malveillants et d'artefacts

Couvre l'analyse statique et comportementale d'artefacts malveillants pour en extraire la valeur de renseignement. Relie les constatations techniques au profilage des adversaires du chapitre 4.

Leçon 2 • Renseignement pour le confinement et l'éradication

Applique le renseignement pour éclairer la portée du confinement et les décisions d'exhaustivité de l'éradication. Réduit le risque de réinfection grâce à des actions de réponse tenant compte de l'adversaire.

Leçon 3 • Soutien du renseignement à la réponse aux incidents

Définit le rôle de l'analyste du renseignement au sein d'une équipe et d'un flux de travail de réponse aux incidents. Établit comment le renseignement accélère les décisions de triage et de cadrage.

Leçon 4 • Suivi et corrélation des campagnes

Enseigne les méthodes pour lier des incidents distincts en campagnes d'adversaires plus larges. Permet une réponse stratégique et un suivi à long terme des adversaires.

Leçon 1 • Mesures, maturité et gouvernance

Établit des cadres pour mesurer la maturité du programme et démontrer la valeur à la direction. Permet l'amélioration du programme fondée sur les données et les rapports à la direction.

Leçon 2 • Conception du programme de renseignement

Couvre les composants structurels d'un programme de renseignement évolutif, y compris les rôles et les flux de travail de l'équipe. Fournit un plan pour créer ou faire évoluer une capacité organisationnelle.

Leçon 3 • Partage et partenariats en matière de renseignement

Aborde les arrangements formels et informels de partage de renseignement avec les pairs, le gouvernement et l'industrie. Étend la portée de la collecte et la profondeur analytique grâce à la collaboration.

Leçon 4 • Évaluation stratégique des menaces

Enseigne l'analyse à long horizon des tendances des menaces, des facteurs géopolitiques et des changements technologiques. Équipe les analystes pour conseiller la direction exécutive sur les risques futurs.