Chasse aux Menaces

Détections YARA et Sigma

Chapitre 7 sur 8 · Chasse aux Menaces 87%

🎯 Office qui lance PowerShell change d'apparence chaque semaine et se comporte pareil à chaque fois. Une seule règle attrape la variante que votre liste de hash ratera toujours.

Une règle fondée sur un hash est périmée en quelques heures. Vous écrirez une vraie règle YARA pour les fichiers et la mémoire et une vraie règle Sigma pour les journaux, les relierez à ATT&CK, puis convertirez Sigma vers votre SIEM en une commande. 🛡️

Chapitre Premium

Créez un compte gratuit pour accéder à ce chapitre et commencer à apprendre avec des labs pratiques.

Créer un Compte Gratuit

Rejoignez 7 000+ apprenants en cybersécurité

Prêt à suivre votre progression?

Créez un compte gratuit pour sauvegarder votre progression, gagner des XP et accéder à plus de 170 labs pratiques de cybersécurité.

Commencer à Apprendre Gratuitement

Progression du Cours

Suivez votre parcours d'apprentissage

0 /8
0 % Terminé
8 Restant
Chapitres du Cours

Aucun chapitre trouvé pour ce filtre

25 000+ Hackers 100+ Labs & Cours Gratuit
Commencer Gratuitement