Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Comment l'intelligence artificielle transforme la formation professionnelle en 2025 ?

Découvrez comment l'intelligence artificielle révolutionne la formation professionnelle en 2025, avec ses apports, ses défis et des exemples concrets pour les entreprises et les apprenants.

Allan Busi

30 juin 202414 min

Comment élaborer un plan de formation performant dans une ESN en 2025 ?

Découvrez les étapes essentielles et les bonnes pratiques pour construire un plan de formation efficace et adapté aux enjeux des ESN en 2025.

Allan Busi

30 juin 202413 min

Top 10 des plateformes e-learning incontournables en 2025

Découvrez le classement 2025 des meilleures plateformes e-learning pour la formation professionnelle : innovation, IA, accessibilité, et tendances clés pour entreprises et apprenants.

Allan Busi

30 juin 202413 min

Quel Impact le Blended Learning Aura-t-il sur la Formation Professionnelle en 2025 ?

Découvrez comment le blended learning révolutionne la formation professionnelle en 2025, ses avantages, limites et perspectives pour les entreprises et apprenants.

Allan Busi

29 juin 202412 min

Voir tous les articles

Objectifs de la formation

Comprendre l’architecture et les composants principaux d’ArcSight SIEM

Installer, configurer et administrer une instance complète ArcSight ESM/Logger

Définir et intégrer des sources de logs, personnaliser la collecte et la normalisation

Construire des règles de corrélation avancées pour la détection des incidents

Mettre en œuvre des tableaux de bord et des rapports adaptés aux besoins métiers

Optimiser la performance du SIEM et piloter des investigations avancées

Programme

Jour 1Introduction et architecture ArcSight

Présentation du SIEM ArcSight, composants (ESM, Logger, Connectors), principes d’architecture, notions de sécurité opérationnelle, planification d’un déploiement, gestion des rôles et accès.

Jour 2Installation et configuration initiale

Installation d’ArcSight ESM/Logger, configuration des Connectors, intégration Active Directory et LDAP, paramétrage réseau, gestion des utilisateurs, premiers pas dans la console ArcSight.

Jour 3Collecte et normalisation des événements

Intégration de nouvelles sources de logs (pare-feu, antivirus, serveurs), configuration avancée des Connectors, mapping de champs, parsing, normalisation, gestion des formats personnalisés de logs.

Jour 4Corrélation, alerting et automatisation

Création de règles de corrélation, liens avec les bonnes pratiques du SOC, configuration des alertes, workflows d’escalade, scripts d’automatisation, customisation des notifications et intégrations ITSM.

Jour 5Analyse, reporting et optimisation

Analyse d’incidents, investigation forensique, création de tableaux de bord avancés, reporting automatisé, tuning des performances, maintenance des bases de données, bonnes pratiques pour la conformité réglementaire (GDPR, LPM).

Méthode d'évaluation

Étude de cas d’incident de sécurité à résoudre en fin de formation
QCM d’évaluation des connaissances ArcSight
Exercices pratiques quotidiens

Méthode d'apprentissage

Cours théoriques illustrés de démonstrations en environnement virtuel
Nombreux cas pratiques et exercices sur console ArcSight
Support de cours numérique complet, accès à des modèles de règles et scripts

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Comment l'intelligence artificielle transforme la formation professionnelle en 2025 ?

Comment élaborer un plan de formation performant dans une ESN en 2025 ?

Top 10 des plateformes e-learning incontournables en 2025

Quel Impact le Blended Learning Aura-t-il sur la Formation Professionnelle en 2025 ?

Devenir Expert ArcSight : Maîtriser le SIEM pour la Sécurité Opérationnelle

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtriser la sécurité et la surveillance IT avec Wazuh : Formation complète

Administration et Analyse de la Sécurité avec ArcSight SIEM : Maîtriser la Supervision des Incidents

Blue Team Tools : Maîtriser les Outils Essentiels de la Cyberdéfense

Maîtriser AlienVault : Gestion de la Sécurité et Supervision SOC