Élaborée par des experts de l’éditeur Kaspersky, cette formation vise à permettre aux entreprises d’améliorer leur centre d’opération de sécurité (SOC), ou d’aider celles qui n’en disposent pas encore à créer le leur.
Elle est aussi conçue pour améliorer les compétences du SOC et des équipes de sécurité en matière de lutte contre les menaces, de détection des incidents et d’investigation. Le cours informe les apprenants sur la structure des SOC, l’importance de la threat intelligence et les attaques qui peuvent les concerner. Grâce à son format à la demande et ses exercices pratiques en ligne, la formation peut facilement s’adapter au rythme des étudiants.
Processus, outils du SOC et techniques des attaques
La formation est animée par des formateurs de l’éditeur dont les responsables SOC et SOC Consulting de Kaspersky, ainsi qu’un expert analyste et chercheur du SOC. Outre la structuration du SOC et le rôle des experts, des processus et des outils, la formation se concentre sur les tactiques, techniques et procédures des attaques actuelles visant Windows, Linux et les réseaux, et sur la manière d’y faire face.
De nombreux sujets sont traités : les attaques comme le dumping et l’exploitation des informations d’identification Windows via certains services, les “Golden” et les “Silver Tickets”, le détournement des fonctionnalités de Linux, l’usurpation d’identité, etc.
La formation inclut un accès de six mois au cours et de 100 heures aux exercices pratiques. Elle est accessible à tout moment sans restriction géographique pendant les six mois suivant l’activation du code d’accès.
« Les entreprises doivent remédier au déficit d’expertise et accroître l’efficacité de leurs opérations de sécurité. Bien que la démarche implique nécessairement des investissements supplémentaires, l’enseignement en ligne peut être la solution pour atteindre ces objectifs en matière de cybersécurité. En gardant à l’esprit la variable économique, nous avons développé une série de formations spécialisées sur la lutte contre les menaces, la réponse aux incidents et l’analyse des logiciels malveillants, ainsi que ce nouveau cours « , commente Sergey Soldatov, directeur de Kaspersky SOC.
