Formation EDR & SOAR

Formation très difficile · Expertise requise

4 500 € HT

  • 3 journées
  • présentiel
  • 10 personnes max.
Réf. : NEH213
10 personnes max.
4 500 € HT
Tarif intra-entreprise : à partir de 8 150 € HT pour tout le groupeTarif expertise : 1 500 € HT la journée, lié au niveau de difficultéInfrastructure AWS, Azure ou OVH : à partir de 150 € HT / jour en plus
Présentiel et passage de certification sur devis
3 journées
présentiel

Ne laissez pas ce retard s'accumuler

Pourquoi cette formation est essentielle

  • Les entreprises qui ne maîtrisent pas l'orchestration EDR et SOAR subissent des temps de réponse supérieurs à quatre heures sur les incidents critiques.

  • D'après les résultats mesurés par Learni sur 80+ entreprises, l'absence d'automatisation multiplie par trois le volume d'alertes traitées manuellement.

  • Les analystes expérimentés quittent alors des SOC submergés, augmentant le risque de détection tardive.

  • Mettre en place ces compétences permet de conserver les équipes et de réduire la surface d'exposition.

Nawfel ABED, Formateur Learni · Expert Cybersécurité
Nawfel ABED

Formateur Learni · Expert Cybersécurité

73%écart de productivité
×3coût de l'inaction
Drapeau de la FranceOrganisme de formation français
Formateurs en France · certifié QualiopiÉligible OPCO et FNE-FormationDevis sous 24 h

Ils nous font confiance — écoles, entreprises et groupes industriels

42 265 formations · 25 pays

  • CESI
  • École IT
  • EFREI
  • EPSI
  • INGETIS
  • INSEEC
  • La Plateforme
  • My Digital School
  • Ynov
  • Aptar
  • ArcelorMittal
  • Equans
  • Biocoop
  • Solocal
  • EDF
  • Photowatt
  • Ubisoft
  • Microsoft
  • Chronopost
  • RATP
  • Vanatome
  • Atos

On propose des formations avec un ingénieur dédié

  • OpenAI
  • Anthropic
  • Mistral AI
  • NVIDIA
  • Google
  • Amazon Web Services
  • Microsoft Dynamics 365
  • Salesforce
  • ServiceNow
  • SAP
  • Oracle
  • Cisco
  • Fortinet
  • Palo Alto Networks
  • Aruba
  • VMware
  • Red Hat
  • Databricks
  • Snowflake
  • OVHcloud
  • Notion
  • AMD
  • Apple

Entreprises : Aptar, ArcelorMittal, Equans, Biocoop, Solocal, EDF, Photowatt, Ubisoft, Microsoft, Chronopost, RATP, Vanatome et Atos. Écoles partenaires : CESI, École IT, EFREI, EPSI, INGETIS, INSEEC, La Plateforme, My Digital School et Ynov.

Objectifs de la formation EDR & SOAR

  • Développer une formation EDR & SOAR 2026 centrée sur l'intégration de capteurs et l'orchestration de réponses.
  • Maîtriser les connecteurs entre CrowdStrike Falcon et Splunk SOAR pour l'enrichissement automatique des alertes.
  • Déployer des capteurs EDR en mode haute disponibilité avec politique de collecte sélective des artefacts.
  • Sécuriser les flux d'investigation en appliquant des contrôles d'accès basés sur les rôles et les scopes MITRE.
  • Automatiser la quarantaine d'endpoints et la création de tickets Jira via des playbooks conditionnels.
  • Optimiser les temps de réponse en mesurant les SLA avant et après l'implémentation des automatisations.
  • Piloter un comité de revue des playbooks avec indicateurs de couverture ATT&CK et taux de faux positifs.

Programme

Programme EDR & SOAR : 3 modules sur 3 journées

Module 1 : Intégration EDR & SOAR (CrowdStrike, Splunk SOAR)

Installation et configuration de capteurs CrowdStrike Falcon sur parcs hétérogènes, mise en place des connecteurs vers Splunk SOAR, création de playbooks de base pour l'enrichissement des alertes et l'extraction d'artefacts. Les participants produisent un premier playbook de triage et le testent sur des incidents simulés.

Module 2 : Conception de playbooks avancés EDR & SOAR (Python, MITRE ATT&CK)

Développement de playbooks conditionnels avec scripts Python, intégration des matrices MITRE ATT&CK pour la priorisation des actions, mise en œuvre de la quarantaine automatique et de la remédiation sur endpoints. Chaque participant livre trois playbooks réutilisables et les documente pour l'équipe SOC.

Voir cette formationFormation SOAR Playbooks - Automatiser réponses sécurité Python

Module 3 : Optimisation et gouvernance EDR & SOAR ( métriques, revue de playbooks)

Mesure des performances des automatisations, analyse des faux positifs, revue collective des playbooks existants et ajustement des seuils de déclenchement. Les participants finalisent un tableau de bord de suivi et une procédure de maintenance des workflows pour leur propre environnement.

Comment sont évalués les acquis en EDR & SOAR

  • Exercice pratique de déploiement de capteurs et de playbooks sur environnement de test
  • Revue collective des livrables produits pendant les trois journées
  • QCM final sur les bonnes pratiques d'intégration EDR et SOAR

Méthode pédagogique de la formation EDR & SOAR

  • Déploiement et configuration d'un capteur EDR en haute disponibilité
  • Création de playbooks SOAR avec scripts Python et connecteurs
  • Intégration des frameworks MITRE ATT&CK dans les workflows
  • Mesure et optimisation des SLA de réponse aux incidents

Modalités d'accès à la formation EDR & SOAR

La formation Formation EDR & SOAR est délivrée en présentiel ou distanciel (blended-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.

Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.

Moyens pédagogiques requis

Pour le bon déroulement de la formation Formation EDR & SOAR, les moyens pédagogiques suivants sont nécessaires :

  • Ordinateurs Mac ou PC, connexion internet haut débit fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour les sessions en distanciel)
  • Environnements de formation installés sur les postes de travail ou accessibles en ligne
  • Supports de cours, exercices pratiques et ressources complémentaires
  • Accès post-formation aux supports et ressources pédagogiques

En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet…) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.

* nous consulter pour la faisabilité en distanciel** ratio variable selon la formation suivie

Modalités d'évaluation des acquis

L'évaluation des compétences acquises lors de la formation Formation EDR & SOAR s'effectue à travers :

  • En cours de formation : études de cas, travaux pratiques et mises en situation professionnelle
  • En fin de formation : questionnaire d'auto-évaluation et évaluation des acquis par le formateur
  • Après la formation : attestation de fin de formation détaillant les compétences acquises

Accessibilité de la formation

Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.

Modalités et délais d'accès à la formation

Les formations Learni sont disponibles en inter-entreprise et intra-entreprise, en présentiel comme en distanciel. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Nos formations sont éligibles aux financements OPCO, France Travail, FNE-Formation et CSP (contrat de sécurisation professionnelle). Contactez-nous pour étudier ensemble votre projet de formation et les possibilités de prise en charge.

L'histoire de Learni

Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles — Paris, Lyon, Marseille — mais aussi à l'international, pour accompagner les talents et les organisations dans leur montée en compétences.

Témoignages

Ce qu'ils disent
de nous.

★★★★★ Avis Google
★★★★★

« Learni a co-conçu notre programme IA pour 200 collaborateurs. Sélection rigoureuse, intervenants experts et accompagnement post-formation. Résultat : 92 % des apprenants ont mis en application en moins de 30 jours, et un ROI mesuré à +180 % sur le premier semestre. »

Julien Bianco
Julien BiancoDirectrice Formation
★★★★★

« Nous avons confié à Learni la création de notre nouveau cycle. Allan sélectionne désormais nos formateurs : contenus pertinents et fort engagement. Apprenants très satisfaits et offre éducative renforcée. »

Thibaut Aimé
Thibaut AiméDirecteur Général
★★★★★

« En tant que Responsable pédagogique, j'ai été conquis par la réactivité et le professionnalisme de Learni : sélection rigoureuse des formateurs, suivi exemplaire et impact concret sur nos cohortes. »

Arnaud Paradis
Arnaud ParadisResponsable pédagogique
Notre méthode

Comment Learni garantit la qualité de votre formation EDR & SOAR

Avant, pendant, après : on cadre, on présente le formateur, on adapte le contenu et on mesure l'impact. Vous gardez la main du début à la fin.

Étape 1

Sélection rigoureuse du formateur

Chaque formateur est validé sur trois critères : expertise métier en exercice, pédagogie éprouvée et alignement avec votre secteur.

  • Triple validation : technique, pédagogique, sectorielle.
  • Note minimale 4,8/5 sur les 12 dernières sessions.
Étape 2

Vous rencontrez le formateur avant

Visio de 30 minutes entre vous et le formateur retenu pour valider l'alignement, ajuster le contenu et lever les derniers doutes.

  • Briefing live des objectifs et du contexte d'équipe.
  • Veto possible — on remplace gratuitement si besoin.
Étape 3

Contenu adapté à votre contexte

Pas de slides recyclées. Le syllabus est retravaillé à partir de vos cas réels : outils, contraintes, vocabulaire, projets en cours.

  • Cas pratiques issus de votre stack et de vos projets.
  • Programme co-écrit puis validé par votre équipe.
Étape 4

Suivi qualité continu

Évaluations à chaud, à 30/90/180 jours et plan de consolidation. Si la formation n'a pas l'impact prévu, on retravaille.

  • NPS, quiz d'acquis et auto-évaluation des compétences.
  • Engagement satisfaction : 100 % satisfait ou refonte gratuite.

Une promesse simple : vous ne payez pas pour découvrir le formateur le jour J. Tout est validé en amont, par vous.

Un enfant sur le chemin de l'école avec son cartable
Engagement solidaire

Un kit scolaire offert à un enfant pour chaque formation réservée

Pour lutter contre les inégalités d'accès à l'éducation, Learni offre un kit scolaire complet à un enfant dans le besoin pour chaque formation réservée. Vous montez en compétence, un enfant prend le chemin de l'école.

  • Cartable, cahiers et fournitures essentielles
  • Distribué via nos associations partenaires
  • Inclus, sans surcoût pour vous
M'inscrire et offrir un kit
FAQ

Questions fréquentes sur EDR & SOAR

Quels outils EDR sont manipulés pendant la formation EDR & SOAR ?+
Les outils manipulés pendant la formation EDR & SOAR sont CrowdStrike Falcon et Splunk SOAR. Les participants configurent des capteurs, créent des connecteurs et testent des playbooks de remédiation sur des endpoints Windows et Linux. Cette approche permet d'obtenir des résultats mesurables dès le retour en entreprise.
Faut-il maîtriser Python pour suivre la formation EDR & SOAR ?+
Une connaissance de base de Python est requise pour la formation EDR & SOAR car les playbooks avancés reposent sur des scripts personnalisés. Les exercices du deuxième jour incluent la modification de code existant plutôt que l'écriture from scratch. Les participants repartent avec des modèles réutilisables.
La formation EDR & SOAR couvre-t-elle les environnements cloud ?+
La formation EDR & SOAR traite des endpoints Windows et Linux, y compris les workloads cloud via les capteurs Falcon. Les playbooks incluent des actions sur des instances AWS et Azure. Les cas d'usage restent centrés sur la détection et la réponse, pas sur la configuration des consoles cloud natives.
Combien de temps faut-il pour être opérationnel après la formation EDR & SOAR ?+
Les participants appliquent les premiers playbooks sur leur environnement dans les deux semaines suivant la formation EDR & SOAR. Le retour d'expérience collecté montre que trois à quatre semaines supplémentaires sont nécessaires pour stabiliser les SLA de réponse.
Comment la formation EDR & SOAR s'intègre-t-elle à un SIEM existant ?+
La formation EDR & SOAR montre comment enrichir les alertes SIEM via les connecteurs SOAR et comment renvoyer les résultats vers le même SIEM. Les playbooks incluent des requêtes et des mises à jour de tickets. Aucune migration de SIEM n'est requise.
Comment la formation EDR & SOAR automatise-t-elle la quarantaine d'endpoints avec Jira ?+
La formation EDR & SOAR automatise la quarantaine d'endpoints via des playbooks conditionnels sur Splunk SOAR. Ces playbooks déclenchent la création de tickets Jira après détection CrowdStrike Falcon. Les contrôles d'accès RBAC limitent les actions aux rôles autorisés. L'équipe gagne en cohérence sur les réponses MITRE ATT&CK.
Quels analystes SOC bénéficient de la formation EDR & SOAR sur les playbooks ?+
Les analystes SOC bénéficient de la formation EDR & SOAR pour concevoir des playbooks avancés. Le programme couvre Python appliqué à Splunk SOAR et les scopes MITRE. Ils déploient ensuite des automatisations de quarantaine et d'enrichissement. Cela optimise la gouvernance des investigations sur le terrain.
Quelle erreur fréquente évite la formation EDR & SOAR avec les capteurs haute disponibilité ?+
La formation EDR & SOAR évite l'erreur de collecte non sélective des artefacts sur les capteurs CrowdStrike. Les participants configurent des politiques haute disponibilité et des connecteurs Splunk SOAR. Les flux d'investigation restent sécurisés par des contrôles RBAC. L'équipe applique ensuite des métriques SLA pour mesurer l'amélioration.
En quoi la formation EDR & SOAR diffère-t-elle de Cortex XSOAR pour les connecteurs ?+
La formation EDR & SOAR se distingue de Cortex XSOAR par l'accent sur CrowdStrike Falcon et Splunk SOAR. Les connecteurs permettent un enrichissement direct des alertes avec des scopes MITRE. Les playbooks conditionnels automatisent la quarantaine et les tickets Jira. Les participants déploient ces flux sans dépendre d'une plateforme unique.
Que couvre la formation EDR & SOAR après l'intégration des flux d'investigation ?+
La formation EDR & SOAR couvre ensuite l'optimisation des métriques SLA et la revue des playbooks. Les participants mesurent l'impact des automatisations CrowdStrike et Splunk SOAR. Les contrôles RBAC sont ajustés selon les besoins MITRE. Cela prépare à la gouvernance continue des réponses automatisées.
Quel est le prix de la formation EDR & SOAR ?+
La formation EDR & SOAR coûte 4 500 € HT par participant. En intra-entreprise, le forfait démarre à 8 150 € HT pour tout le groupe, jusqu'à 8 personnes. L'infrastructure AWS, Azure ou OVH est en supplément, à partir de 150 € HT par jour. Le devis détaillé, envoyé sous 24 h, ajuste le montant au format et à l'adaptation du programme à votre contexte.
Quelle est la durée de la formation EDR & SOAR ?+
3 journées, en présentiel. Un découpage en demi-journées étalées sur plusieurs semaines est possible pour ne pas désorganiser l'équipe.
Votre formation professionnelle partout

Construisons votre parcours EDR & SOAR.

30 minutes avec un conseiller formation. Sans engagement. Sans argumentaire commercial maquillé en démo.

Réponse sous 24 h · Qualiopi · OPCO
Présentiel & distanciel

Formation EDR & SOAR dans votre ville

Disponible en présentiel et à distance. Choisissez votre ville pour accéder au centre de formation local.

Partagez en 2 clics

WhatsApp