Comment détecter un incident de sécurité ?
La détection peut commencer par différents signaux. Mais aucun signal isolé ne doit automatiquement conduire à une conclusion.
Sources
- logs système ;
- réseau ;
- identités ;
- applications ;
- Cloud.
Signal
Une situation inhabituelle apparaît.
Corrélation
D’autres événements existent-ils ?
Contexte
Le comportement est-il attendu ?
Qualification
Le signal devient-il un incident selon les critères définis ?
Le défi
Trouver l’équilibre entre :
**détecter suffisamment**
et
**ne pas transformer chaque anomalie en crise.**
Guides complémentaires
Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.