Détection et remédiation d'attaques

Cet enseignement prépare l’auditeur à détecter et à répondre aux différents types d’attaques de sécurité informatique. 
Ce cours débute par la présentation des différentes menaces auxquelles est exposé un système d’information, pose les bases méthodologiques de l’analyse en partant d’un modèle de chaîne d’attaque (Cyber Kill Chain). Le cours présente ensuite les différentes approches de détection des attaques, par signature ou par détection d’anomalies ainsi que différentes familles d’algorithmes associés. Le cours conclut avec les stratégies complètes de détection et de réponse aux incidents dans les réseaux et les environnements virtualisés.
Les principaux sujets traités sont :
Principes
Présentation de la menace, des canaux de contrôle, du profil d’une Attaque
Principe d’une chaîne d’attaques (Cyber Kill Chain)
Principes de détection d’attaques
Systèmes Experts de détection par règles, par signature (Snort et Bro) et détection d’abus et d’anomalies
Approches supervisées pour la détection d’attaque
Application des réseaux de neurones 
Apprentissage machine (GNN – Graph Neural Networks)
Machines à vecteurs de support (SVM – Support Vector Machine)
Règles d’association
Méthodes ensemblistes
Approches non-supervisées pour la détection d’attaque
Détection de changement
Approches statistiques
Techniques de clustering
Détecteurs hybrides
Techniques de remédiation d'attaque
Le SOC (Security Operation Center)
Les SOAR (Security Orchestration, Automation and Response)
Les SIEM (Security Information and Event Management) : gestion de l’information des événements de sécurité
Les EDR (Endpoint Detection and Response) : détection et blocage des attaques
Les IDS (Intrusion Detection System) 
Techniques d’analyse comportementale (UBA)
 

Contrôle continu et examen final.