Chasse aux menaces avec Google

L'atelier "Chasse aux menaces avec Google" aborde les principes de base de chacune des dix principales techniques et des cinq principales sous-techniques MITRE identifiées par Mandiant dans son rapport annuel M-Trends. L'atelier est axé sur l'exploration pratique d'exemples d'artefacts et de méthodes de détection, afin de renforcer l'application concrète par les participants des techniques les plus utilisées par les pirates informatiques dans les tactiques MITRE.

Les participants sont invités à rejoindre le cyber range ThreatSpace pour mettre en pratique la recherche d'artefacts associés aux techniques permettant de déceler l'activité des acteurs malveillants. Tout au long du cours, les participants acquerront une expérience pratique de la chasse aux menaces et pourront appliquer ces compétences dans leurs opérations quotidiennes. ThreatSpace est un cyber range immersif de pointe qui utilise les outils Google Cloud Security et une entreprise virtualisée dans Google Cloud pour détecter les activités des acteurs malveillants et y répondre. Au cours de cet atelier, les professionnels de la sécurité accèdent à un environnement virtuel qui émule une infrastructure IT réelle, comprenant des segments de réseau, des stations de travail, des serveurs et des applications. Cet environnement permet de s'entraîner à répondre aux cybermenaces dans un environnement contrôlé, sans encourir de conséquences réelles.

Voici les objectifs de cet atelier :

• Définir les principales techniques MITRE ATT&CK
• Identifier les artefacts appropriés pour la chasse aux menaces pour chaque technique
• Détecter les menaces parmi les principales techniques de chaque tactique
• Détecter les tactiques, techniques et procédures des pirates informatiques dans Google Security Operations
• Identifier les faux positifs potentiels associés aux techniques

Cet atelier s'adresse à tous les professionnels de la sécurité des informations chargés des opérations de sécurité, de la réponse aux incidents ou de la chasse aux menaces dans leur organisation. Il est destiné aux professionnels ayant une expérience allant du niveau débutant au niveau intermédiaire.

Cours en classe ou en ligne avec formateur

16 heures

Un ordinateur portable équipé de la dernière version du navigateur Chrome

Les participants recevront des versions électroniques de tous les supports de cours pertinents.

Demandez votre exemplaire du rapport M-Trends 2025 ici.