Détecter et répondre aux incidents (SOC / SIEM)

Avant de plonger dans les outils, vous devez maîtriser les modèles théoriques qui structurent la détection et la réponse aux incidents. Ce module pose les fondations méthodologiques d'un analyste SOC : compréhension du cycle de vie d'une attaque, cartographie des techniques adverses (MITRE ATT&CK), processus d'investigation et workflows opérationnels. Jour 1 — Organisation d'un SOC : niveaux L1/L2/L3, SOC interne vs MSSP, métriques opérationnelles (MTTD, MTTR), processus d'escalade. Jour 2 — Cyber Kill Chain de Lockheed Martin : les 7 étapes d'une attaque, points de détection, contre-mesures. Jour 3 — Framework MITRE ATT&CK : tactiques, techniques, sous-techniques, mapping détection → ATT&CK, ATT&CK Navigator. Jour 4 — Pyramide de la douleur (Pyramid of Pain), Diamond Model, NIST Incident Response Lifecycle, lecture de rapports CTI.