Formation Security Command Center : analyse des risques

Leçon 1 • Concepts clés : actifs, constats et sources

Définit les trois objets de données fondamentaux utilisés sur l'ensemble de la plateforme. Une compréhension précise de ces termes évite les interprétations erronées lors des analyses de risques ultérieures.

Leçon 2 • Contrôle d'accès et modèles d'autorisations

Couvre le contrôle d'accès basé sur les rôles, les périmètres d'autorisations et la hiérarchie organisationnelle. Les étudiants configurent les accès appropriés avant d'effectuer toute tâche d'identification des risques.

Leçon 3 • Architecture du Security Command Center

Explique les composants de la plateforme, les flux de données et les points d'intégration. Les étudiants cartographient la manière dont les actifs, les constats et les sources se connectent au sein du système.

Leçon 4 • Navigation dans l'interface de la plateforme

Guide une exploration pratique des tableaux de bord, des menus et des panneaux. Les étudiants développent l'aisance de navigation nécessaire pour tous les exercices pratiques ultérieurs.

Leçon 1 • Méthodes de découverte automatisée des actifs

Explique comment la plateforme découvre en continu les actifs cloud et sur site. Les étudiants configurent les paramètres de découverte pour garantir une couverture complète de tous les environnements.

Leçon 2 • Requêtes et filtres d'inventaire d'actifs

Développe les compétences de requête pour extraire des sous-ensembles d'actifs précis de l'inventaire. Les étudiants écrivent des filtres qui soutiennent le travail de corrélation des constats présenté ensuite.

Leçon 3 • Maintien de la précision de l'inventaire dans le temps

Aborde la dérive, les enregistrements obsolètes et les processus de réconciliation. Les étudiants mettent en œuvre des cycles de révision qui maintiennent la fiabilité de l'inventaire pour les évaluations de risques continues.

Leçon 1 • Sources de sécurité et détecteurs intégrés

Passe en revue les détecteurs natifs couvrant les erreurs de configuration, les vulnérabilités et les menaces. Les étudiants comprennent ce que chaque source surveille afin de pouvoir évaluer la crédibilité d'un constat.

Leçon 2 • Intégration de sources de sécurité tierces

Explique comment les outils externes publient des constats dans la plateforme. Les étudiants configurent les intégrations afin que tous les signaux pertinents apparaissent dans un seul et même panneau de verre.

Leçon 3 • Filtrage et recherche efficaces des constats

Développe des compétences avancées en matière de requêtes spécifiques à l'ensemble de données des constats. Les étudiants construisent des recherches qui isolent les constats de grande valeur pour les chapitres de priorisation à venir.

Leçon 4 • Reconnaissance des faux positifs et du bruit

Enseigne les techniques permettant d'identifier les constats inexacts ou non pertinents. La réduction du bruit améliore la précision de la priorisation et l'efficacité de l'analyste dans les flux de travail ultérieurs.

Leçon 1 • Identification des risques d'erreur de configuration

Se concentre sur la détection des configurations non sécurisées dans les environnements de calcul, de stockage et de réseau. Les étudiants utilisent les détecteurs de la plateforme pour faire remonter et documenter les constats d'erreur de configuration.

Leçon 2 • Frameworks et méthodologie d'identification des risques

Présente des approches structurées d'identification des risques applicables aux contextes cloud. Les étudiants sélectionnent et appliquent une méthodologie qui guide tous les travaux d'identification ultérieurs.

Leçon 3 • Identification des risques de vulnérabilité

Couvre la découverte des vulnérabilités logicielles et d'infrastructure au sein de la plateforme. Les étudiants corrèlent les constats de vulnérabilité avec les actifs concernés pour obtenir une image complète.

Leçon 4 • Identification des risques de menace et d'anomalie

Aborde les indicateurs de menace actifs et les anomalies comportementales révélés par les détecteurs. Les étudiants distinguent les menaces opportunistes des schémas d'attaque ciblés.

Leçon 1 • Criticité des actifs et contexte métier

Enseigne comment la valeur d'un actif et le contexte métier modifient les scores de risque bruts. Les étudiants pondèrent les constats en fonction de la criticité de l'actif concerné pour refléter l'exposition réelle.

Leçon 2 • Modèles de score de risque personnalisés

Guide les étudiants dans la création de règles de notation spécifiques à l'organisation au sein de la plateforme. Les modèles personnalisés alignent les scores de risque sur les profils de menace uniques et les priorités métier.

Leçon 3 • Scores de gravité et de risque natifs de la plateforme

Explique comment la plateforme calcule les scores de gravité et de risque intégrés. Les étudiants interprètent ces scores avec précision avant d'appliquer des ajustements personnalisés.

Leçon 4 • Communication de la gravité aux parties prenantes

Traduit les scores techniques en langage métier pour les publics non techniques. Les étudiants produisent des synthèses de gravité qui favorisent une prise de décision éclairée par la direction.

Leçon 1 • Équilibrer la réduction des risques et les contraintes opérationnelles

Aborde les compromis entre la priorisation idéale et les limites de ressources du monde réel. Les étudiants appliquent une prise de décision tenant compte des contraintes pour produire des plans de correction réalisables.

Leçon 2 • Conception de flux de travail de priorisation

Construit des flux de travail reproductibles et documentés pour le triage et l'affectation des constats priorisés. Les étudiants créent des flux de travail qui s'intègrent aux systèmes de tickets et de correction.

Leçon 3 • Intégration de l'exploitabilité et du renseignement sur les menaces

Incorpore les données d'exploitabilité du monde réel et le renseignement sur les menaces dans la priorisation. Les étudiants placent les constats avec des preuves d'exploitation active au-dessus des risques théoriques.

Leçon 4 • Frameworks et modèles de priorisation

Passe en revue les modèles de priorisation établis, y compris les matrices de risques et les grilles de notation. Les étudiants sélectionnent et adaptent un framework adapté à leur contexte organisationnel.

Leçon 1 • Surveillance continue de la posture de conformité

Établit une surveillance continue de la conformité à l'aide des tableaux de bord et des alertes de la plateforme. Les étudiants configurent un suivi de la posture qui révèle la dérive avant qu'elle ne devienne un problème d'audit.

Leçon 2 • Mise en correspondance des constats avec les exigences de contrôle

Enseigne comment lier les constats de sécurité à des objectifs de contrôle spécifiques. Les étudiants produisent des matrices de traçabilité qui démontrent aux auditeurs la couverture des contrôles.

Leçon 3 • Génération de rapports de conformité et de preuves

Couvre la génération de rapports, le packaging de preuves et la création d'artefacts d'audit. Les étudiants produisent une documentation qui satisfait aux demandes des auditeurs sans collecte manuelle de données.

Leçon 4 • Correction systématique des lacunes de conformité

Guide la priorisation et la correction des constats spécifiques à la conformité. Les étudiants comblent les lacunes à l'aide de plans structurés qui maintiennent la posture entre les cycles d'audit.

Leçon 1 • Amélioration continue et maturité du programme

Applique l'analyse rétrospective et les modèles de maturité pour faire évoluer le programme de gestion des risques. Les étudiants mettent en œuvre des boucles de retour d'information qui génèrent une amélioration mesurable de la posture au fil du temps.

Leçon 2 • Collaboration et escalade entre équipes

Conçoit des modèles de collaboration entre les équipes de sécurité, d'ingénierie et métier. Les étudiants établissent des chemins d'escalade qui garantissent que les risques critiques reçoivent une attention rapide de la direction.

Leçon 3 • Indicateurs clés de risque et métriques de sécurité

Établit des indicateurs mesurables qui suivent la posture de risque dans le temps. Les étudiants sélectionnent et instrumentent des métriques qui démontrent l'efficacité du programme à la direction.

Leçon 4 • Construction d'un programme de gestion des risques

Définit les composants d'un programme mature de gestion des risques soutenu par la plateforme. Les étudiants conçoivent une structure de programme qui soutient l'identification et la priorisation continues des risques.