Cours Security Command Center : prioriser les risques

Leçon 1 • Concepts clés : Actifs, Constats et Sources

Définit les trois objets de données fondamentaux utilisés sur l'ensemble de la plateforme. Une compréhension précise de ces termes évite les erreurs d'interprétation dans l'analyse des risques ultérieure.

Leçon 2 • Modèles de contrôle d'accès et d'autorisations

Couvre le contrôle d'accès basé sur les rôles, les périmètres d'autorisation et la hiérarchie organisationnelle. Les étudiants configurent les accès appropriés avant d'effectuer des tâches d'identification des risques.

Leçon 3 • Architecture du Security Command Center

Explique les composants de la plateforme, les flux de données et les points d'intégration. Les étudiants cartographient comment les actifs, les constats et les sources se connectent au sein du système.

Leçon 4 • Navigation dans l'interface de la plateforme

Guide une exploration pratique des tableaux de bord, des menus et des panneaux. Les étudiants acquièrent l'aisance de navigation nécessaire pour tous les exercices pratiques suivants.

Leçon 1 • Méthodes de découverte automatisée des actifs

Explique comment la plateforme découvre en continu les actifs cloud et sur site. Les étudiants configurent les paramètres de découverte pour garantir une couverture complète dans tous les environnements.

Leçon 2 • Requêtes et filtres sur l'inventaire des actifs

Développe les compétences de requête pour extraire des sous-ensembles d'actifs précis de l'inventaire. Les étudiants écrivent des filtres qui soutiennent le travail de corrélation des constats présenté ensuite.

Leçon 3 • Maintien de la précision de l'inventaire dans le temps

Traite de la dérive, des enregistrements obsolètes et des processus de rapprochement. Les étudiants mettent en œuvre des cycles de révision qui maintiennent l'inventaire fiable pour les évaluations continues des risques.

Leçon 1 • Sources de sécurité et détecteurs intégrés

Passe en revue les détecteurs natifs couvrant les erreurs de configuration, les vulnérabilités et les menaces. Les étudiants comprennent ce que chaque source surveille afin de pouvoir évaluer la crédibilité des constats.

Leçon 2 • Intégration de sources de sécurité tierces

Explique comment les outils externes publient des constats dans la plateforme. Les étudiants configurent les intégrations pour que tous les signaux pertinents apparaissent dans un seul et même tableau de bord.

Leçon 3 • Filtrage et recherche efficaces des constats

Développe des compétences avancées en matière de requêtes spécifiques à l'ensemble de données des constats. Les étudiants construisent des recherches qui isolent les constats de grande valeur pour les chapitres à venir sur la priorisation.

Leçon 4 • Reconnaissance des faux positifs et du bruit

Enseigne des techniques pour identifier les constats inexacts ou non pertinents. La réduction du bruit améliore la précision de la priorisation et l'efficacité de l'analyste dans les flux de travail ultérieurs.

Leçon 1 • Identification des risques d'erreur de configuration

Se concentre sur la détection des configurations non sécurisées dans le calcul, le stockage et la mise en réseau. Les étudiants utilisent les détecteurs de la plateforme pour faire remonter et documenter les constats d'erreur de configuration.

Leçon 2 • Cadres et méthodologies d'identification des risques

Présente des approches structurées d'identification des risques applicables aux contextes cloud. Les étudiants sélectionnent et appliquent une méthodologie qui guide tout le travail d'identification ultérieur.

Leçon 3 • Identification des risques de vulnérabilité

Couvre la découverte des vulnérabilités logicielles et d'infrastructure au sein de la plateforme. Les étudiants corrèlent les constats de vulnérabilité avec les actifs affectés pour obtenir une image complète.

Leçon 4 • Identification des risques de menace et d'anomalie

Traite des indicateurs de menace actifs et des anomalies comportementales détectées par les détecteurs. Les étudiants distinguent les menaces opportunistes des schémas d'attaque ciblés.

Leçon 1 • Criticité des actifs et contexte métier

Enseigne comment la valeur des actifs et le contexte métier modifient les scores de risque bruts. Les étudiants pondèrent les constats en fonction de la criticité de l'actif affecté pour refléter l'exposition réelle.

Leçon 2 • Modèles de notation de risque personnalisés

Guide les étudiants dans la création de règles de notation spécifiques à l'organisation au sein de la plateforme. Les modèles personnalisés alignent les scores de risque sur les profils de menace et les priorités métier uniques.

Leçon 3 • Scores de gravité et de risque natifs de la plateforme

Explique comment la plateforme calcule les scores de gravité et de risque intégrés. Les étudiants interprètent ces scores avec précision avant d'appliquer des ajustements personnalisés.

Leçon 4 • Communication de la gravité aux parties prenantes

Traduit les scores techniques en langage métier pertinent pour les publics non techniques. Les étudiants produisent des résumés de gravité qui éclairent les décisions des dirigeants.

Leçon 1 • Équilibre entre la réduction des risques et les contraintes opérationnelles

Traite des compromis entre la priorisation idéale et les limites de ressources réelles. Les étudiants appliquent une prise de décision tenant compte des contraintes pour produire des plans de correction réalisables.

Leçon 2 • Conception de flux de travail de priorisation

Construit des flux de travail reproductibles et documentés pour le triage et l'affectation des constats priorisés. Les étudiants créent des flux de travail qui s'intègrent aux systèmes de ticketing et de correction.

Leçon 3 • Intégration de l'exploitabilité et du renseignement sur les menaces

Incorpore les données d'exploitabilité réelles et le renseignement sur les menaces dans la priorisation. Les étudiants élèvent les constats avec des preuves d'exploitation active au-dessus des risques théoriques.

Leçon 4 • Cadres et modèles de priorisation

Passe en revue les modèles de priorisation établis, y compris les matrices de risques et les grilles de notation. Les étudiants sélectionnent et adaptent un cadre adapté à leur contexte organisationnel.

Leçon 1 • Surveillance continue de la posture de conformité

Établit une surveillance continue de la conformité à l'aide des tableaux de bord et des alertes de la plateforme. Les étudiants configurent un suivi de la posture qui fait remonter les dérives avant qu'elles ne deviennent un problème d'audit.

Leçon 2 • Correspondance des constats avec les exigences de contrôle

Enseigne comment lier les constats de sécurité à des objectifs de contrôle spécifiques. Les étudiants produisent des matrices de traçabilité qui démontrent la couverture des contrôles aux auditeurs.

Leçon 3 • Génération de rapports de conformité et de preuves

Couvre la génération de rapports, le conditionnement des preuves et la création d'artefacts d'audit. Les étudiants produisent une documentation qui satisfait aux demandes des auditeurs sans collecte manuelle de données.

Leçon 4 • Correction systématique des lacunes de conformité

Guide la priorisation et la correction des constats spécifiques à la conformité. Les étudiants comblent les lacunes à l'aide de plans structurés qui maintiennent la posture entre les cycles d'audit.

Leçon 1 • Amélioration continue et maturité du programme

Applique l'analyse rétrospective et les modèles de maturité pour faire évoluer le programme de risques. Les étudiants mettent en œuvre des boucles de retour d'information qui conduisent à une amélioration mesurable de la posture au fil du temps.

Leçon 2 • Collaboration et escalade entre équipes

Conçoit des modèles de collaboration entre les équipes de sécurité, d'ingénierie et métier. Les étudiants établissent des voies d'escalade qui garantissent que les risques critiques reçoivent l'attention des dirigeants en temps utile.

Leçon 3 • Indicateurs clés de risque et métriques de sécurité

Établit des indicateurs mesurables qui suivent la posture de risque dans le temps. Les étudiants sélectionnent et instrumentent des métriques qui démontrent l'efficacité du programme à la direction.

Leçon 4 • Mise en place d'un programme de gestion des risques

Définit les composants d'un programme de gestion des risques mature et soutenu par la plateforme. Les étudiants conçoivent une structure de programme qui soutient l'identification et la priorisation continues des risques.