EC-Council – Threat Intelligence Essentials (T|IE)
Description
La formation EC-Council – Threat Intelligence Essentials (T|IE) est une formation d’introduction aux fondamentaux de la cyber threat intelligence (renseignement sur les menaces cybernétiques). Elle s’adresse principalement aux professionnels de la cybersécurité, aux analystes SOC, aux administrateurs réseau/sécurité, ou à toute personne souhaitant acquérir une compréhension de base des mécanismes de collecte, d’analyse et d’utilisation des renseignements sur les menaces.
Target group
- Étudiants, professionnels débutants ou en reconversion vers la cybersécurité.
- Analystes SOC, Analystes CTI, Risk Analysts, Cyber Threat Hunters.
- Responsables de la veille stratégique et techniques de détection/prévention.
- Administrateurs sécurité, RSSI, ou membres d’équipes CERT/CSIRT.
Program
- Duration : 5 days
Travaux pratiques : plus de 5 ateliers pratiques, suivis d’un challenge CTF.
Modules principaux :
-
- Introduction au Threat Intelligence
- Types de Threat Intelligence
- Cyber Threat Landscape
- Data Collection & OSINT
- Threat Intelligence Platforms (MISP, OTX…)
- Threat Intelligence Analysis
- Threat Hunting & Detection
- Threat Intelligence Sharing & Collaboration
- Threat Intelligence in Incident Response
- Future Trends and Continuous Learning
Projets pratiques :
- Prévisualisation MITRE ATT&CK dans DetectionLab
- Construction de profils d’acteurs
- Recherche d’IoC via AlienVault OTX et Splunk
- Exploitation de MISP, Anomali STAXX
- Scénario CTF final dans un environnement sandboxé
Goal
- Comprendre les concepts fondamentaux du renseignement sur les menaces (Threat Intelligence).
- Appliquer les méthodologies de collecte, d’analyse, de partage et d’intégration du renseignement dans un processus de cybersécurité.
- Maîtriser les différentes formes de Threat Intelligence (stratégique, tactique, opérationnelle, technique).
- Utiliser des plateformes telles que MISP, Splunk, MITRE ATT&CK, AlienVault OTX et Anomali pour enrichir les IOC.
- S’exercer via des labs et des CTF concrets dans des environnements simulés.
Recommended
- Aucun prérequis technique.
- Formation accessible aux débutants (programme d’introduction).
- Connaissances générales en cybersécurité sont un plus.
- Langue : Anglais
- Organisme de certification : EC-Council
- Certification : Oui
- Accesibilité : Oui
- Durée : 5 Jours
Information importante :
Nos formations ne sont pas inscrites au Répertoire National des Certifications Professionnelles (RNCP), mais elles sont conformes aux exigences du Répertoire Spécifique (RS).