Formation opérations de renseignement de sécurité

Leçon 1 • Le Cycle du Renseignement

Examine chaque phase du cycle du renseignement, de la planification à la diffusion. Fournit le cadre opérationnel utilisé tout au long du cours.

Leçon 2 • Définir le Renseignement de Sécurité

Couvre la portée, l'objectif et les limites du renseignement de sécurité en tant que domaine professionnel. Ancre tout le contenu technique ultérieur dans un vocabulaire partagé.

Leçon 3 • Aperçu du Paysage des Menaces

Passe en revue les catégories d'adversaires, les motivations et les vecteurs d'attaque pertinents pour les opérations de sécurité. Contextualise pourquoi le renseignement est essentiel à la défense.

Leçon 4 • Exigences de Renseignement et Définition des Tâches

Enseigne comment traduire le risque organisationnel en exigences de renseignement exploitables. Relie les besoins des parties prenantes aux priorités de collecte.

Leçon 1 • Sources de Renseignement Technique

Examine les données issues du réseau, des journaux et des capteurs en tant qu'entrées de renseignement. Relie la télémétrie technique à des produits de renseignement exploitables.

Leçon 2 • Planification de la Collecte et Déconfliction

Synthétise la collecte multi-sources en un plan cohérent qui évite les doublons et les lacunes. Renforce la phase de collecte du cycle du renseignement.

Leçon 3 • Renseignement Humain dans les Contextes de Sécurité

Aborde le rôle des sources humaines, des entrevues et des relations de liaison dans le renseignement de sécurité. Met l'accent sur le traitement éthique et la protection des sources.

Leçon 4 • Flux Commerciaux et de Tiers

Évalue les flux commerciaux de renseignement sur les menaces et les communautés de partage d'information. Enseigne les critères de sélection des fournisseurs et d'intégration des flux.

Leçon 1 • Qualité et Provenance des Données

Établit des normes pour évaluer et documenter la qualité des données tout au long du pipeline de traitement. Garantit que les conclusions analytiques reposent sur des entrées fiables.

Leçon 2 • Normalisation et Structuration des Données

Enseigne des méthodes pour convertir des formats de données hétérogènes en structures cohérentes et interrogeables. Permet directement une analyse précise dans les chapitres suivants.

Leçon 3 • Automatisation dans le Traitement des Données

Introduit l'utilisation de scripts et l'automatisation des workflows pour gérer les tâches de traitement de données à volume élevé. Réduit la charge de travail de l'analyste et accélère la phase de traitement.

Leçon 4 • Gestion et Cycle de Vie des Indicateurs

Couvre la création, la validation, le vieillissement et le retrait des indicateurs de menace. Empêche la dégradation des indicateurs d'altérer la qualité de détection opérationnelle.

Leçon 1 • Techniques Analytiques Structurées

Introduit des méthodes formelles qui imposent de la rigueur et réduisent les biais cognitifs dans l'analyse. Forme l'épine dorsale méthodologique de tout le travail analytique du cours.

Leçon 2 • Analyse de la Chaîne de Cyberattaques et du Cycle de Vie des Attaques

Applique des modèles de cycle de vie des attaques pour cartographier le comportement des adversaires et identifier les points d'intervention. Fait le pont entre les données de menace et l'action défensive.

Leçon 3 • Application du Cadre MITRE ATT&CK

Opérationnalise la base de connaissances ATT&CK pour le profilage des menaces, l'analyse des lacunes et l'ingénierie de la détection. Relie le comportement des adversaires aux contrôles défensifs.

Leçon 4 • Rédaction Analytique et Niveaux de Confiance

Développe des compétences de rédaction analytique précises, y compris l'utilisation d'un langage standardisé de confiance et de probabilité. Garantit que les produits de renseignement communiquent l'incertitude avec précision.

Leçon 1 • Canaux et Contrôles de Diffusion

Aborde la distribution sécurisée et appropriée des produits de renseignement à travers les niveaux organisationnels. Empêche la divulgation non autorisée tout en maximisant l'utilité.

Leçon 2 • Visualisation et Présentation des Données

Couvre les techniques graphiques pour communiquer clairement des résultats de renseignement complexes. Améliore la compréhension et la rétention parmi les consommateurs non techniques.

Leçon 3 • Mesurer l'Efficacité du Renseignement

Établit des métriques et des mécanismes de retour pour évaluer si les produits de renseignement ont influencé les décisions. Ferme le cycle du renseignement avec des données d'amélioration exploitables.

Leçon 4 • Types de Produits de Renseignement

Passe en revue toute la gamme des produits de renseignement, des alertes tactiques aux évaluations stratégiques. Aligne la sélection des produits sur le rôle du consommateur et le délai décisionnel.

Leçon 1 • Développement d'Hypothèses

Enseigne comment générer des hypothèses de chasse testables à partir du renseignement sur les menaces et des cartographies ATT&CK. Applique directement les compétences analytiques du chapitre 4.

Leçon 2 • Documentation et Rapport de Chasse

Établit des normes pour enregistrer la méthodologie de chasse, les résultats et les opportunités de détection. Convertit les résultats de la chasse en connaissances organisationnelles durables.

Leçon 3 • Exécution de la Chasse et Analyse des Données

Couvre la construction de requêtes, le pivotement des données et l'identification des anomalies lors des chasses actives. Développe une maîtrise pratique des outils et des ensembles de données de chasse.

Leçon 4 • Opérationnalisation des Résultats de Chasse

Traduit les résultats de la chasse en règles de détection, exigences de renseignement et améliorations des processus. Démontre la valeur stratégique des opérations proactives.

Leçon 1 • Analyse de Malwares et d'Artefacts

Couvre l'analyse statique et comportementale des artefacts malveillants pour en extraire la valeur de renseignement. Relie les résultats techniques au profilage des adversaires du chapitre 4.

Leçon 2 • Renseignement pour le Confinement et l'Éradication

Applique le renseignement pour éclairer le périmètre de confinement et les décisions d'exhaustivité de l'éradication. Réduit le risque de réinfection grâce à des actions de réponse conscientes de l'adversaire.

Leçon 3 • Soutien du Renseignement à la Réponse aux Incidents

Définit le rôle de l'analyste en renseignement au sein d'une équipe et d'un workflow de réponse aux incidents. Établit comment le renseignement accélère les décisions de triage et de cadrage.

Leçon 4 • Suivi et Corrélation des Campagnes

Enseigne des méthodes pour relier des incidents distincts en campagnes adverses plus larges. Permet une réponse stratégique et un suivi à long terme des adversaires.

Leçon 1 • Métriques, Maturité et Gouvernance

Établit des cadres pour mesurer la maturité du programme et démontrer sa valeur à la direction. Permet une amélioration du programme basée sur les données et des rapports à la direction.

Leçon 2 • Conception du Programme de Renseignement

Couvre les composants structurels d'un programme de renseignement évolutif, y compris les rôles d'équipe et les workflows. Fournit un plan pour construire ou faire mûrir une capacité organisationnelle.

Leçon 3 • Partage de Renseignement et Partenariats

Aborde les arrangements formels et informels de partage de renseignement avec les pairs, le gouvernement et l'industrie. Élargit la portée de la collecte et la profondeur analytique grâce à la collaboration.

Leçon 4 • Évaluation Stratégique des Menaces

Enseigne l'analyse à long horizon des tendances de menace, des facteurs géopolitiques et des évolutions technologiques. Équipe les analystes pour conseiller la direction exécutive sur les risques futurs.