Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Pourquoi et comment utiliser Cursor Code Editor AI en formation professionnelle en 2025 ?

Découvrez comment Cursor Code Editor AI transforme les pratiques de formation professionnelle en 2025. Bénéfices, cas d’usage, limites et recommandations pour une adoption réussie de cet outil IA innovant dans l’apprentissage du code.

Allan Busi

8 juil. 202412 min

Comment l'intelligence artificielle transforme la formation professionnelle en 2025 ?

Découvrez comment l'intelligence artificielle révolutionne la formation professionnelle en 2025, avec ses apports, ses défis et des exemples concrets pour les entreprises et les apprenants.

Allan Busi

30 juin 202414 min

Comment digitaliser un centre de formation en 2025 ? Étapes, outils et bonnes pratiques

Découvrez un guide complet pour digitaliser avec succès votre centre de formation en 2025 : étapes clés, outils incontournables, stratégies et conseils concrets pour rester compétitif.

Allan Busi

30 juin 202413 min

Comment devenir un tuteur efficace en entreprise en 2025 : guide pratique et astuces clés

Découvrez les meilleures pratiques, outils et conseils pour réussir votre mission de tuteur en entreprise en 2025. Un guide complet pensé pour les professionnels.

Allan Busi

30 juin 202413 min

Voir tous les articles

Objectifs de la formation

Comprendre les fonctionnalités principales de Zeek (anciennement Bro)

Déployer et configurer une instance Zeek pour la surveillance de trafic réseau

Analyser et interpréter des logs générés par Zeek

Détecter des incidents de sécurité à partir du trafic réseau

Créer des scripts Zeek personnalisés pour des analyses avancées

Automatiser la collecte et la corrélation d'événements réseau

Programme

Jour 1Introduction et Installation de Zeek

Découverte de Zeek : historique, concepts fondamentaux, cas d'usage. Préparation de l’environnement de travail sous Linux. Installation de Zeek sur différentes distributions. Exploration de l’architecture et des modules. Première capture de trafic en temps réel. Atelier pratique sur l’analyse basic d’un pcap réseau avec Zeek. Présentation des fichiers de logs produits nativement par Zeek.

Jour 2Analyse du Trafic et Interprétation des Logs

Analyse détaillée des principaux logs générés par Zeek (conn.log, http.log, dns.log, ssl.log, etc). Étude de scénarios réels d'incidents réseaux détectables via Zeek. Utilisation d’outils complémentaires pour l’exploitation des logs Zeek (ELK, Splunk, etc.). Méthodologie pour rechercher des anomalies et des patterns malveillants. Cas pratiques d’analyse de logs relatifs à des compromissions, attaques et infections. Bonnes pratiques pour le stockage, la rotation et l’exploitation des logs.

Jour 3Personnalisation, Scripting et Intégration Sécurité

Introduction au langage de scripting Zeek. Création de scripts personnalisés pour des besoins métiers. Déclenchement d’alertes et d’actions automatisées. Intégration de Zeek dans une architecture SOC existante. Export et corrélation des données Zeek avec d’autres solutions SIEM ou outils de threat intelligence. Étude de cas : surveillance avancée de protocoles spécifiques et détection de comportements suspects. Mise en place d’un projet complet (de la capture à la restitution de l’analyse).

Méthode d'évaluation

Réalisation d’un projet d’analyse de trafic avec restitution orale
Quiz de validation des acquis en fin de chaque module
Correction personnalisée des exercices pratiques

Méthode d'apprentissage

Alternance d’apports théoriques et d’ateliers pratiques sur des jeux de données réels
Démonstrations en direct par le formateur
Réalisation de cas pratiques issus du monde professionnel
Support de cours détaillé et ressources complémentaires fournies

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Pourquoi et comment utiliser Cursor Code Editor AI en formation professionnelle en 2025 ?

Comment l'intelligence artificielle transforme la formation professionnelle en 2025 ?

Comment digitaliser un centre de formation en 2025 ? Étapes, outils et bonnes pratiques

Comment devenir un tuteur efficace en entreprise en 2025 : guide pratique et astuces clés

Maîtriser l’Analyse de Trafic Réseau avec Zeek : Surveillance et Sécurité Informatiques

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtriser l’analyse de sécurité réseau avec Zeek (ex-Bro) : Formation complète

Maîtriser Zeek : Analyse du Trafic Réseau pour la Cybersécurité

Maîtriser Zeek : Analyse avancée et surveillance de la sécurité réseau

Maîtriser l’Analyse de Sécurité Réseau avec Zeek : de l’Installation à l’Investigation