Chapitre 7 sur 10 · Analyste SOC 70%

🛠️ Les règles des éditeurs détectent ce que l'éditeur a vu, pas ce qui vous vise. Sauriez-vous écrire la détection que personne n'a livrée ?

Écrivez une règle Sigma et déployez-la sur Splunk, Elastic et Wazuh d'un coup. Vous attraperez du PowerShell encodé, convertirez la règle avec sigma-cli, puis l'ajusterez jusqu'à ce que les faux positifs cessent. Le multiplicateur écrire-une-fois. 🛡️

Chapitre Premium

Créez un compte gratuit pour accéder à ce chapitre et commencer à apprendre avec des labs pratiques.

Créer un Compte Gratuit

Prêt à suivre votre progression?

Créez un compte gratuit pour sauvegarder votre progression, gagner des XP et accéder à plus de 170 labs pratiques de cybersécurité.

Commencer à Apprendre Gratuitement

Progression du Cours

Suivez votre parcours d'apprentissage

0 /10

0 % Terminé

10 Restant

Chapitres du Cours

Aucun chapitre trouvé pour ce filtre

Analyste SOC

🛠️ Les règles des éditeurs détectent ce que l'éditeur a vu, pas ce qui vous vise. Sauriez-vous écrire la détection que personne n'a livrée ?

Chapitre Premium

Prêt à suivre votre progression?

Progression du Cours

Chapitres du Cours

Fondamentaux du SOC

Sources de logs et SIEM

Analyse de logs par requêtes

Détection sur télémétrie Windows

Détection réseau

Cartographie MITRE ATT&CK

Ingénierie de détection avec Sigma

Chasse aux menaces

Renseignement sur les menaces

Opérations et métriques du SOC