Cyber Threat Intelligence Training-SO 01

• Décrire les concepts de base de la CTI (Cyber Threat Intelligence)
• Utiliser les termes de la nomenclature de la CTI
• Identifier les différentes menaces et les différents types d'attaques
• Décrire les outils et les méthodes pour vous protéger contre les attaques.

• Introduction aux bases de la CTI (Cyber Threat Intelligence)

• Nomenclature utilisée dans le domaine de la CTI
  Techniques, tactiques, procédures et infrastructures courantes (TTP, ATP, IOC...)

• APT vs OpSec

• Standards de gestion des vulnérabilités

• Présentation des outils de gestion des informations

• Introduction à l'OSINT (Open-Source Intelligence) et à ses bases

• Utilisation d'outils tels qu'OTX AlienVault, Kaspersky Threat Data Feeds, Shodan...

• Présentation de la méthodologie de MITRE TTP (Techniques, Tactics, Procedures)

• Methodology demonstration of a TTP visualization tool: unprotect.it

• Introduction à Munin

• Présentation d'OpenCTI et de ses fonctionnalités

• Utilisation et prise en main d'OpenCTI

• Présentation d'exemples de rapports CTI

Prérequis :

• Avoir des connaissances de base en informatique et en réseaux.
• Avoir également des connaissances des systèmes d'exploitation Windows et Linux, et des concepts de cybersécurité tels que les menaces, les vulnérabilités et les attaques.

Cette formation s'adresse aux personnes suivantes:

• Professionnels de la cybersécurité, analystes de sécurité, ingénieurs système et étudiants en cybersécurité souhaitant développer leurs compétences en CTI.

Non