Is the training Qualiopi certified?

Yes, Learni is a Qualiopi-certified training organization. This certification guarantees the quality of our courses and enables funding through OPCO and other mechanisms.

How can I fund my training?

Our courses are eligible for OPCO funding. Learni supports you through the funding process. A personalized quote is available upon request.

What are the prerequisites for this training?

The prerequisites for the Formation MITRE ATT&CK - Détecter et contrer les cybermenaces avancées training are: Expérience en analyse de logs SIEM, connaissance des réseaux et systèmes Windows/Linux, bases en scripting. A preliminary interview validates your eligibility.

Is the training available in person?

Yes, the Formation MITRE ATT&CK - Détecter et contrer les cybermenaces avancées training is available in présentiel. The format can be adapted to your needs (inter, intra, custom).

Formation MITRE ATT&CK - Détecter et contrer les... | Learni

The story of Learni

Founded by passionate advocates of learning and innovation, Learni set out to make professional training accessible to everyone, everywhere in the world. Our team works in the largest cities such as Paris, Lyon, Marseille, and internationally, to support talents and organizations in their skills development.

Configure your training

Response within 24hNo commitment100% free

8 spots remaining for the next session

FormatParticipantsDateDetails

Which format do you prefer?

Methods, approaches, and teaching resources

The Formation MITRE ATT&CK - Détecter et contrer les cybermenaces avancées training is delivered in-person or remotely (blended-learning, e-learning, virtual classroom, remote in-person). At Learni, a Qualiopi-certified training organization, each program is designed to maximize skills acquisition, regardless of the training mode chosen.

The trainer alternates between demonstrative, interrogative, and active methods (through practical exercises and/or real-world scenarios). This pedagogical approach ensures concrete and directly applicable learning in the workplace.

Teaching resources provided

To ensure the quality of the Formation MITRE ATT&CK - Détecter et contrer les cybermenaces avancées training, Learni provides the following teaching resources:

Mac or PC computers, high-speed fiber internet, whiteboard or flipchart, video projector or interactive touchscreen (for remote sessions)
Training environments installed on workstations or accessible online
Course materials, practical exercises, and supplementary resources
Post-training access to materials and teaching resources

For in-house training at a location external to Learni, the client ensures and commits to having all necessary teaching materials (IT equipment, internet connection...) for the proper conduct of the training action in accordance with the prerequisites indicated in the communicated training program.

* contact us for remote feasibility** ratio varies depending on the training followed

Assessment methods

The assessment of skills acquired during the Formation MITRE ATT&CK - Détecter et contrer les cybermenaces avancées training is carried out through:

During training: case studies, practical exercises, and professional scenarios
At the end of training: self-assessment questionnaire and skills evaluation by the trainer
After training: training completion certificate detailing acquired skills

Training accessibility

Learni is committed to the accessibility of its professional training programs. All our training programs are accessible to people with disabilities. Our teams are available to adapt teaching methods to your specific needs. Do not hesitate to contact us for any accommodation request.

Training objectives

Maîtriser la matrice MITRE ATT&CK pour modéliser les TTPs adverses en entreprise

Développer des compétences en threat hunting basées sur ATT&CK professionnel

Implémenter des règles de détection alignées sur MITRE ATT&CK certifiante

Analyser des incidents cyber avec le framework pour une réponse rapide

Concevoir des stratégies de défense proactive utilisant ATT&CK en contexte entreprise

Optimiser les outils SIEM et EDR via les mappings MITRE ATT&CK

Produire des rapports threat intelligence exploitant le framework ATT&CK

Training program

Module 1Matrice MITRE ATT&CK : explorer tactiques et techniques avancées (mappings, sous-techniques, outils adverses)

Immersion dans la matrice complète MITRE ATT&CK, analyse détaillée des 14 tactiques et plus de 200 techniques avec focus sur les sous-techniques émergentes, exercices pratiques de mapping d'incidents réels sur des logs fournis, utilisation d'outils comme ATT&CK Navigator pour visualiser les coverages, cas concrets d'attaques APT simulées en entreprise, production d'un premier mapping personnel validé par le formateur pour renforcer vos compétences analytiques immédiates.

Module 2Threat hunting avec MITRE ATT&CK : hunts proactives et hypothèses (hypothesis-driven, outils open-source)

Développement de compétences en threat hunting guidé par MITRE ATT&CK, formulation d'hypothèses basées sur des scénarios d'entreprise réels, exécution de hunts pratiques sur environnements virtuels avec ELK Stack et Zeek, détection de techniques comme Living off the Land via queries avancées, analyse de faux positifs pour affiner les règles, livraison d'un rapport de hunt structuré démontrant la valeur immédiate pour votre SOC, avec feedback expert pour une montée en compétences rapide.

Module 3Détection MITRE ATT&CK : configurer SIEM et EDR (Sigma, YARA, Splunk/Elastic mappings)

Configuration concrète de règles de détection alignées sur MITRE ATT&CK dans des SIEM comme Splunk ou Elastic, rédaction de règles Sigma pour techniques TA0001 à TA0040, tests sur datasets d'attaques simulées avec Caldera, intégration YARA pour malwares, optimisation des alertes pour minimiser le bruit en production, exercices en binôme sur votre cas d'usage entreprise, production de playbooks de réponse automatisés prêts à déployer pour une défense certifiante et efficace.

Module 4Analyse d'incidents MITRE ATT&CK : réponse et forensics (Atomic Red Team, investigations avancées)

Simulation d'incidents majeurs mappés sur MITRE ATT&CK avec Atomic Red Team pour reproduire des attaques réelles, chainage des techniques en kill chains complètes, forensics sur artefacts Windows/Linux via Volatility et Wireshark, timeline reconstruction pour prioriser les réponses, exercices pratiques de pivot hunting sur réseaux compromis, rédaction de rapports IR exploitant ATT&CK pour briefings executives, valorisation des livrables pour booster vos compétences professionnelles en contexte critique.

Module 5Implémentation stratégique MITRE ATT&CK : maturité et threat intelligence (roadmaps, EVTX-ATT&CK)

Élaboration de roadmaps de maturité ATT&CK pour l'entreprise via frameworks comme Cyber Analytics Repository, parsing avancé de logs EVTX avec EVTX-ATT&CK, intégration dans des pipelines threat intelligence, ateliers collaboratifs pour prioriser les gaps de couverture, simulation de briefings C-level avec dashboards interactifs, finalisation du projet fil rouge personnel déployable, remise de ressources certifiantes pour une application immédiate et une optimisation durable de votre posture cyber.