SOC Academy — Les Bases du SOC

Leçons

Chapitres disponibles

Quiz

Questions d'évaluation

Durée estimée

~3h

Apprentissage complet

Score quiz

—

Dernier résultat

📚 Chapitres du cours 4 modules

🔍

Chapitre 1 — Fondamentaux d'un SOC

Types, rôles, outils, cycle d'incident

• Qu'est-ce qu'un SOC ? • Types de SOC • MITRE ATT&CK • KPIs

📊

Chapitre 2 — Fondamentaux d'un SIEM

Composants, fonctionnalités, alertes

• Introduction SIEM • Composants clés • Sources de logs • Workflow

📋

Sources & Ingestion des journaux

Formats, catégories, Windows Events

• Formats de logs • Events Windows clés • IDs importants

🐧

Logs Linux & Threat Hunting

Journaux Linux, techniques de détection

• /var/log • SSH & sudo • Threat hunting Windows & Linux

🧪

Quiz Final — Bases du SOC & SIEM

20 questions couvrant l'ensemble des chapitres du cours

sur 20

Bienvenue, Étudiant !

Quiz Final — Bases du SOC & SIEM

Qu'est-ce qu'un SOC ?

Les types de SOC

Les rôles dans un SOC

Les outils clés du SOC

Le cycle de traitement d'un incident (7 étapes)

Les KPIs du SOC

Le framework MITRE ATT&CK

Introduction au SIEM

Composants clés du SIEM

Règles de détection — Exemples

Sources d'alimentation du SIEM

Qu'est-ce qu'un journal (log) ?

Catégories de formats de journaux

Journaux Windows — Les Windows Event Logs

Event IDs Windows critiques

Exemples de logs concrets

Cas d'usage de détection Windows

Outils d'accès aux logs Windows

Journaux Linux — Emplacements clés

Exemple : Journaux d'authentification SSH

Exemple : Utilisation de sudo

Outils CLI pour les journaux Linux

Techniques de Threat Hunting — Linux

Techniques de Threat Hunting — Windows

Pourquoi les journaux sont essentiels pour les équipes bleues