Principes fondamentaux de la gestion des incidents de sécurité (SIEM)

Il ne serait pas faux de dire que les entreprises d'aujourd'hui ne pourront pas survivre sans disposer d'un outil de sécurité réseau robuste. De nos jours, prendre la cybersécurité à la légère peut entraîner des conséquences dramatiques pour les entreprises. Pour les éviter, ils doivent intégrer des outils de sécurité réseau robustes, tels que le SIEM. SIEM est l'abréviation de Security Incident and Event Management. Chez Exoexcellence Consultants, nos experts en apprentissage et développement ont développé ce cours pour montrer notre engagement à rendre les réseaux organisationnels plus sûrs que jamais

Avec ce cours de base, les développeurs ont eu l'intention d'enseigner aux étudiants les bases du SIEM, ses types, ses avantages et ses limites. Ils ont également fourni une comparaison complète du SIEM avec d'autres outils de sécurité réseau, tels que les pare-feux, le SOAR (Security, Orchestration, Automation, and Response) et le XDR (Extended Detection and Response). De même, un bref aperçu de certains outils SIEM bien connus est également présenté.

Le cours contient également un court sujet sur l'audit et la conformité SIEM. Il aborde également divers aspects de la conformité, tels que la gestion des journaux, la création d'une piste d'audit, la création de tickets et de suivi, et la définition du record d'autorité. Bien que le cours ne soit pas exhaustif, les concepts qui y sont abordés sont suffisants pour acquérir une compréhension de base des différents aspects du SIEM et de ses fonctions. De nombreux graphiques intéressants sont ajoutés tout au long du cours pour améliorer la compréhension de cet outil par les étudiants. Ils sont également tenus de réussir l'évaluation du cours avant de demander un certificat Alison