Administration Cyberwatch – Déployer, administrer et exploiter une plateforme de gestion des vulnérabilités

Cette formation permet d’acquérir les compétences nécessaires pour administrer la plateforme Cyberwatch, configurer les sources de collecte, superviser les vulnérabilités détectées, organiser leur traitement et exploiter les fonctionnalités de reporting et de pilotage.

Cette formation s’adresse : Aux administrateurs cybersécurité ; Aux analystes vulnérabilités / analystes SOC ; Aux RSSI, responsables sécurité ou responsables techniques ; Aux administrateurs systèmes et réseaux impliqués dans la gestion des vulnérabilités ; À toute personne amenée à administrer ou exploiter Cyberwatch.

Connaissances générales en cybersécurité ; Connaissance de base des systèmes, réseaux et vulnérabilités ; Une première expérience en exploitation ou en sécurité informatique est recommandée.

• 1Comprendre le fonctionnement de la plateforme Cyberwatch et son rôle dans la gestion des vulnérabilités ;
• 2Paramétrer Cyberwatch et configurer les actifs, connecteurs et sources de collecte ;
• 3Lancer, superviser et exploiter les scans et analyses de vulnérabilités ;
• 4Identifier, qualifier et prioriser les vulnérabilités détectées ;
• 5Organiser le suivi de remédiation et le pilotage des actions correctives ;
• 6Produire des tableaux de bord et des reportings adaptés aux besoins opérationnels et de gouvernance.

1. 01

   Introduction à Cyberwatch et à la gestion des vulnérabilités

   Enjeux de la gestion des vulnérabilités ; Positionnement de Cyberwatch dans un dispositif de sécurité ; Présentation de l’interface et de l’architecture de la solution ; Principes de collecte, d’analyse et de corrélation des vulnérabilités.

2. 02

   Paramétrage initial de la plateforme

   Découverte de l’administration Cyberwatch ; Paramétrage des utilisateurs, rôles et droits ; Configuration des actifs et périmètres de supervision ; Paramétrage des connecteurs et sources de collecte ; Gestion des accès et des paramètres de sécurité.

3. 03

   Collecte, scans et détection

   Configuration des scans de vulnérabilités ; Paramétrage des analyses sur les systèmes et applications ; Suivi de l’exécution des scans ; Contrôle de la qualité des remontées ; Gestion des erreurs de collecte.

4. 04

   Analyse et priorisation des vulnérabilités

   Lecture des résultats d’analyse ; Qualification des vulnérabilités ; Compréhension des scores de criticité ; Priorisation des traitements ; Différenciation entre vulnérabilités critiques, majeures et mineures ; Exploitation des données de contexte pour orienter la remédiation.

5. 05

   Suivi de remédiation et pilotage

   Organisation du traitement des vulnérabilités ; Affectation et suivi des actions correctives ; Suivi des statuts de remédiation ; Pilotage des plans de correction ; Coordination avec les équipes techniques et sécurité.

6. 06

   Reporting et bonnes pratiques d’exploitation

   Création de tableaux de bord ; Suivi des indicateurs de vulnérabilité ; Export et restitution des données ; Bonnes pratiques d’exploitation et d’administration ; Documentation, supervision et maintien en conditions opérationnelles.

Alternance d’apports théoriques et de démonstrations ; Exercices pratiques de paramétrage et d’analyse ; Études de cas de gestion de vulnérabilités ; Manipulations guidées sur la plateforme ; Support de formation remis aux participants.

Évaluation des acquis : Quiz de validation des connaissances ; Exercices pratiques de configuration ; Cas d’analyse et de priorisation de vulnérabilités ; Mise en situation sur un scénario de pilotage de remédiation.

Documents délivrés : Validation : Attestation de fin de formation ; Évaluation des acquis en fin de session.

Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référent handicap pour un accompagnement personnalisé.

• Attestation de fin de formation
• Remise du support pédagogique
• Validation des acquis au travers des exercices et cas pratiques