Chapitre 3 sur 10 · Analyste SOC 30%

🔎 Une force brute, c'est 10 000 lignes de log quasi identiques. La bonne requête les réduit à une seule IP attaquante. Sauriez-vous l'écrire sous pression ?

Lire les événements bruts un à un ne trouve jamais l'attaquant. Filtrer puis agréger, si. Vous écrirez les requêtes SPL et Elastic qui transforment un mur de bruit en une piste classée, le geste qui nomme la menace avant la fin. 🛡️

Chapitre Premium

Créez un compte gratuit pour accéder à ce chapitre et commencer à apprendre avec des labs pratiques.

Créer un Compte Gratuit

Prêt à suivre votre progression?

Créez un compte gratuit pour sauvegarder votre progression, gagner des XP et accéder à plus de 170 labs pratiques de cybersécurité.

Commencer à Apprendre Gratuitement

Progression du Cours

Suivez votre parcours d'apprentissage

0 /10

0 % Terminé

10 Restant

Chapitres du Cours

Aucun chapitre trouvé pour ce filtre

Analyste SOC

🔎 Une force brute, c'est 10 000 lignes de log quasi identiques. La bonne requête les réduit à une seule IP attaquante. Sauriez-vous l'écrire sous pression ?

Chapitre Premium

Prêt à suivre votre progression?

Progression du Cours

Chapitres du Cours

Fondamentaux du SOC

Sources de logs et SIEM

Analyse de logs par requêtes

Détection sur télémétrie Windows

Détection réseau

Cartographie MITRE ATT&CK

Ingénierie de détection avec Sigma

Chasse aux menaces

Renseignement sur les menaces

Opérations et métriques du SOC