Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Quel sera l’avenir de l'emploi en 2025 ? Tendances et transformations à anticiper

Découvrez les grandes tendances qui redéfinissent le marché du travail à l’horizon 2025 : mutations sectorielles, montée de l’IA, nouveaux métiers, soft skills et adaptations nécessaires.

Allan Busi

5 juil. 202412 min

Pourquoi et comment utiliser Cursor Code Editor AI en formation professionnelle en 2025 ?

Découvrez comment Cursor Code Editor AI transforme les pratiques de formation professionnelle en 2025. Bénéfices, cas d’usage, limites et recommandations pour une adoption réussie de cet outil IA innovant dans l’apprentissage du code.

Allan Busi

8 juil. 202412 min

Qu'est-ce que le parcours Learni pour la gestion des conflits en entreprise en juillet 2025 ?

Découvrez comment le parcours Learni révolutionne la gestion des conflits en entreprise en juillet 2025 : objectifs, contenus, atouts pédagogiques et tendances 2025.

Allan Busi

19 juil. 202512 min

Comment élaborer un plan de formation performant dans une ESN en 2025 ?

Découvrez les étapes essentielles et les bonnes pratiques pour construire un plan de formation efficace et adapté aux enjeux des ESN en 2025.

Allan Busi

30 juin 202413 min

Voir tous les articles

Objectifs de la formation

Comprendre l’architecture et les fonctionnalités d’Elastic Security

Déployer et configurer Elastic Security au sein d’un environnement professionnel

Superviser les flux de données et détecter les menaces en temps réel

Mettre en place des tableaux de bord personnalisés pour la surveillance

Configurer des règles de détection, alertes et workflows d’investigation

Gérer les réponses automatisées aux incidents

Analyser et rapporter sur la sécurité à l’aide des outils Elastic

Programme

Jour 1Introduction et Prise en Main d’Elastic Security

Présentation de la suite Elastic, concepts SIEM et XDR. Installation guidée d’Elastic Security, architecture et composants principaux. Prise en main de l’interface : navigation, gestion des utilisateurs, intégration des sources de logs (Windows, Linux, réseau).

Jour 2Collecte, Normalisation et Analyse des Données

Configuration des agents Elastic (Elastic Agent, Beats). Mapping des logs et normalisation des événements. Introduction à la Threat Intelligence dans Elastic Security. Exploration des données de sécurité, requêtes Kibana et construction de visualisations personnalisées. Cas pratiques sur la détection d’activités suspectes.

Jour 3Détection Avancée, Réponse et Automatisation

Création et gestion des règles de détection. Paramétrage d’alertes et d’actions automatisées (notifications, scripts). Investigation des incidents via Timeline et Case Management. Mise en œuvre de playbooks automatisés (Elastic SOAR). Retour d’expérience et conseils pour l’industrialisation d’Elastic Security. Évaluation finale et plan d’actions post-formation.

Méthode d'évaluation

QCM intermédiaires et final
Mises en situation pratiques par étude de cas (analyse d’incidents réels, réalisation de dashboards, paramétrage d’alertes)
Remise d’un rapport d’analyse de sécurité sur un jeu de données fourni

Méthode d'apprentissage

Apports théoriques et démonstrations interactives
Mise en place d’un environnement Elastics Security dédié
Travaux pratiques guidés individuels et en binômes
Étude de cas réels et ateliers d’investigation
Support de cours complet et documentation officielle Elastic fournie

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Quel sera l’avenir de l'emploi en 2025 ? Tendances et transformations à anticiper

Pourquoi et comment utiliser Cursor Code Editor AI en formation professionnelle en 2025 ?

Qu'est-ce que le parcours Learni pour la gestion des conflits en entreprise en juillet 2025 ?

Comment élaborer un plan de formation performant dans une ESN en 2025 ?

Maîtriser Elastic Security : Surveillance, Détection et Réponse aux Menaces

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtrisez Elastic Security : Détection, Analyse et Gestion des Cybermenaces

Maîtriser IBM QRadar : Analyse, Supervision et Gestion de la Sécurité SIEM

Maîtriser Microsoft Sentinel pour la Supervision et la Sécurité des Environnements Cloud

Maîtriser Microsoft Sentinel pour la supervision de la sécurité des systèmes d’information