Paiement par virement bancaire · Marocتعلَّم · مارِس · أتقِن

Catalogue / Cybersécurité

Analyste SOC avec Wazuh : détecter et répondre aux attaques

Le métier d'analyste SOC de A à Z avec Wazuh, SIEM et XDR libre : installer la plateforme, lire les journaux, écrire des règles, surveiller l'intégrité, bloquer un attaquant, mener l'enquête et rédiger le rapport d'incident.

  • Débutant à intermédiaire
  • 11 leçons
  • 9 h 35

Formation MasterLinux · Texte original

Ce que vous apprendrez

  • Comprendre le métier d'analyste SOC, ses niveaux et le cycle de vie d'un incident
  • Relier une alerte aux tactiques et techniques MITRE ATT&CK (T1110, T1136…)
  • Installer Wazuh tout-en-un sur votre propre machine virtuelle et y enrôler un agent
  • Lire auth.log, secure et journald pour repérer une attaque par force brute
  • Écrire des décodeurs et des règles Wazuh personnalisés en XML
  • Surveiller l'intégrité des fichiers sensibles (FIM / syscheck)
  • Détecter les vulnérabilités et contrôler la configuration avec SCA
  • Bloquer automatiquement une adresse IP avec la réponse active
  • Passer d'une alerte à une chronologie d'attaque complète
  • Rédiger un rapport d'incident clair, utile à la direction comme à maCERT

Programme de la formation

11 leçons · 9 h 35
Section 1 — Le SOC et Wazuh3 leçons · 2 h 40
  1. Le métier d'analyste SOC : niveaux, SIEM, incidents et MITRE ATT&CK Aperçu35 min
  2. L'architecture de Wazuh : agent, manager, indexer et dashboard 35 min
  3. Installer Wazuh tout-en-un sur votre VM et enrôler un agent 1 h 30
Section 2 — Détecter4 leçons · 2 h 50
  1. Lire les journaux Linux et repérer une force brute SSH 40 min
  2. Décodeurs et règles Wazuh : écrire vos propres détections 45 min
  3. Surveiller l'intégrité des fichiers (FIM) avec syscheck 40 min
  4. Vulnérabilités et contrôle de configuration (SCA) 45 min
Section 3 — Répondre et enquêter3 leçons · 2 h 05
  1. Réponse active : bloquer automatiquement un attaquant 40 min
  2. Enquête : de l'alerte à la chronologie de l'attaque 45 min
  3. Rédiger un rapport d'incident 40 min
Section 4 — Projet final1 leçon · 2 h 00
  1. Projet final : simuler, détecter, enquêter, rapporter 2 h 00

Prérequis

  • Le cours « Fondamentaux » (inclus) ou une bonne pratique de la ligne de commande Linux
  • Des notions de réseau (adresses IP, ports, SSH)
  • Une machine virtuelle Debian ou Ubuntu de 4 Go de RAM pour l'installation de Wazuh

À qui s’adresse cette formation ?

  • Jeunes diplômés et techniciens qui visent un poste d'analyste SOC niveau 1 ou 2
  • Administrateurs système qui veulent surveiller et protéger leurs serveurs
  • Étudiants qui préparent une carrière en cybersécurité au Maroc ou à l'international