Formation Mise en place d'un SIEM

Jour 1

Rôle de la détection d'intrusion
Terminologie : faux-positifs, détection, prévention, etc.
Architecture et types d'IDS
Présentation de l'IDS Suricata
Déploiement et configuration de base
Langage d'écriture de règles
Journalisation via SyslogAtelier:Mise en place d'une architecture IDS virtualisée : firewall, cible, attaquant
Jeu d'attaques et création de règles de détection (scans, bruteforce, exploitation de vulnérabilité)

Présentation du HIDS OSSEC et architecture
Déploiement et configuration de base
Syntaxe d'écriture de règles
Atelier:Ecriture de règlesLimite des IDS
Intégration avec les autres composants du SI
Points importants dans le cadre d'un appel d'offre

Défis modernes posés à la supervision classique
Objectifs d'un SIEM
Architecture et fonctionnalités
Syslog et centralisation des journaux
Synchronisation du temps (NTP)
Présentation d'ELK
Configuration avancée de Logstash

Atelier:Configuration d'agents Logstash
Ecritures de Groks avancés
Environnement hétérogène : Linux, Windows
Visualisation des résultats dans Kibana
ConclusionDiscussions sur les solutions alternatives
Préparation des points-clés pour un appel d'offre