Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Comment devenir formateur en 2025 ? Étapes, compétences clés et perspectives de carrière

Découvrez en détail les étapes, les compétences et les qualifications requises pour devenir formateur professionnel en 2025, ainsi que les perspectives et conseils pour réussir dans la formation.

Allan Busi

30 juin 202412 min

Comment réussir à l'université en 2025 ? Guide complet pour choisir, s'adapter et performer

Découvrez comment réussir à l'université en 2025 : choisir la bonne filière, s'adapter aux enjeux de la transformation numérique, maitriser les méthodes de travail modernes et maximiser ses chances de réussite.

Allan Busi

30 juin 202414 min

Comment réussir en tant qu’étudiant en 2025 ?

Découvrez les stratégies, outils et tendances qui permettent aux étudiants de réussir leurs études en 2025, entre innovations pédagogiques, organisation personnelle et nouvelles compétences.

Allan Busi

30 juin 202413 min

Quel est l’impact du télétravail sur les PME en 2025 ?

Découvrez comment le télétravail transforme les PME en 2025 : performance, organisation, bien-être au travail, cybersécurité et défis RH.

Allan Busi

30 juin 202412 min

Voir tous les articles

Objectifs de la formation

Acquérir une compréhension approfondie de la solution ArcSight SIEM et de ses composants

Configurer l’ingestion des logs, les collecteurs de données et les connecteurs

Mettre en place des cas d’usage pour la détection des incidents de sécurité

Naviguer dans l’interface ArcSight ESM pour l’analyse, le filtrage et la corrélation des événements

Automatiser le reporting et concevoir des tableaux de bord personnalisés pour la supervision

Appliquer les bonnes pratiques en cybersécurité et conformité à travers ArcSight

Programme

Jour 1Introduction à ArcSight et architecture SIEM

Présentation d’ArcSight : rôle du SIEM dans la supervision sécurité, composants (Logger, SmartConnectors, ESM), architecture système, installation et principes de fonctionnement. Présentation des concepts essentiels : logs, événements, alertes, corrélation et conformité réglementaire.

Jour 2Collecte des logs, gestion des connecteurs et normalisation

Configuration des SmartConnectors pour la collecte des logs, connexion à différentes sources (pare-feux, serveurs, équipements réseaux), normalisation et formatage des données, filtrage avancé. Mise en pratique sur l’intégration de nouvelles sources et gestion des problématiques de volumétrie.

Jour 3Analyse, corrélation et détection des incidents

Exploration approfondie d’ESM : navigation dans l’interface, création de filtres, règles de corrélation, investigations, alertes et workflow d’incident. Création et personnalisation de tableaux de bord, création de rapports automatisés, meilleures pratiques pour la détection, l’analyse et la remontée des incidents de sécurité. Mise en place d’exercices pratiques sur la gestion d’incidents, threat hunting et optimisation des performances.

Méthode d'évaluation

QCM en fin de formation
Études de cas sur la détection d’incidents
Évaluation continue à travers des exercices pratiques

Méthode d'apprentissage

Apports théoriques sur la supervision sécurité
Démonstrations sur plateforme ArcSight
Exercices pratiques et ateliers d’analyse
Prise en main des outils SmartConnectors, Logger et ESM

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Comment devenir formateur en 2025 ? Étapes, compétences clés et perspectives de carrière

Comment réussir à l'université en 2025 ? Guide complet pour choisir, s'adapter et performer

Comment réussir en tant qu’étudiant en 2025 ?

Quel est l’impact du télétravail sur les PME en 2025 ?

Administration et Analyse de la Sécurité avec ArcSight SIEM : Maîtriser la Supervision des Incidents

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtriser IBM QRadar : Analyse, Supervision et Gestion de la Sécurité SIEM

Devenir Expert ArcSight : Maîtriser le SIEM pour la Sécurité Opérationnelle

Maîtriser Microsoft Sentinel pour la Supervision et la Sécurité des Environnements Cloud

Maîtriser Microsoft Sentinel pour la supervision de la sécurité des systèmes d’information