Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Comment obtenir et optimiser le financement OPCO des TPE en 2025 ?

Découvrez un guide pratique et à jour pour comprendre, solliciter et maximiser le financement OPCO dédié aux TPE en 2025. Toutes les étapes, conseils et nouveautés à connaître pour financer vos actions de formation.

Allan Busi

30 juin 202414 min

Comment enseigner en 2025 ? Nouvelles compétences et approches pédagogiques

Découvrez comment enseigner efficacement en 2025 en maîtrisant les tendances pédagogiques, les outils numériques innovants et les compétences attendues dans la formation professionnelle.

Allan Busi

30 juin 202415 min

Pourquoi Apprendre à Coder en JavaScript avec la Pédagogie Learni en Juillet 2025 ?

Découvrez comment la pédagogie innovante Learni révolutionne l'apprentissage de JavaScript en juillet 2025, avec des méthodes adaptées au marché, des outils interactifs et un suivi personnalisé.

Allan Busi

19 juil. 202512 min

Quelles sont les clés de l’alternance en 2025 ? Le guide complet pour réussir

Découvrez toutes les clés pour réussir votre alternance en 2025 : conseils pratiques, tendances, nouveaux dispositifs, avantages et pièges à éviter dans la formation par alternance.

Allan Busi

8 juil. 202416 min

Voir tous les articles

Objectifs de la formation

Installer et configurer une infrastructure Wazuh

Collecter et analyser les logs systèmes et applicatifs

Détecter les incidents de sécurité et configurer des alertes

Superviser les postes, serveurs et applications avec Wazuh

Intégrer Wazuh à d'autres outils (Elasticsearch, Kibana)

Automatiser les réactions face à certains incidents

Maintenir, monitorer et sécuriser le déploiement Wazuh

Programme

Jour 1Découvrir Wazuh & Déploiement de l'architecture

Introduction au SIEM et à l’écosystème Wazuh, cas d’usage en entreprise ; Architecture : serveur, agents, indexation, tableau de bord. Installation pas-à-pas sur Linux (Debian/CentOS), configuration initiale, prise en main de la console d’administration. Installation de l’agent sur différents environnements, communication agent-serveur.

Jour 2Configuration et Analyse des Logs

Gestion des modules de collecte (log files, audit, intégrité, rootkit) ; Gestion fine des politiques de collecte. Syntaxe des règles de détection, gestion des faux positifs. Mise en place des alertes, seuils et escalade d’incidents. Décryptage de cas concrets (faille SSH, modification suspecte...) : analyse, réaction, reporting.

Jour 3Supervision, Réaction et Intégration avancée

Interfaçage avec Elasticsearch et Kibana : visualisation, recherche et tableaux de bord personnalisés. Automatisation des réponses (script, blocage d’IP). Bonnes pratiques : mise à jour, gestion des logs, backups. Sécurisation (TLS, gestion des droits, cloisonnements). Utilisation de Wazuh REST API. Ateliers pratiques : détection d’attaques, réactions automatisées, audit complet d’une infrastructure simulée.

Méthode d'évaluation

Étude de cas complète avec détection et résolution d’incidents
Mise en situation pratique sur machine virtuelle Wazuh
QCM sur les fondamentaux du SIEM et de la sécurité avec Wazuh

Méthode d'apprentissage

Cours illustrés d’exemples réels
Travaux pratiques sur environnement virtualisé
Documentation détaillée remise à chaque participant
Débriefing post-sessions et retour d’expérience

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Comment obtenir et optimiser le financement OPCO des TPE en 2025 ?

Comment enseigner en 2025 ? Nouvelles compétences et approches pédagogiques

Pourquoi Apprendre à Coder en JavaScript avec la Pédagogie Learni en Juillet 2025 ?

Quelles sont les clés de l’alternance en 2025 ? Le guide complet pour réussir

Maîtriser Wazuh : Déployer, Superviser et Réagir avec une Solution SIEM Open Source

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Sécurité des SI : Déployer et Maîtriser Wazuh pour la Supervision et la Détection des Incidents

Maîtriser la sécurité et la surveillance IT avec Wazuh : Formation complète

Maîtriser la Surveillance des Systèmes avec les Watchdogs : Mise en Place et Optimisation

Maîtriser IBM QRadar : Analyse, Supervision et Gestion de la Sécurité SIEM