MISP - Threat Intelligence et partage d’IOC

Cette formation permet de comprendre et exploiter MISP comme plateforme de threat intelligence. Les participants apprennent à créer des événements, gérer attributs, galaxies, taxonomies et partages. Les cas pratiques montrent comment relier renseignement, détection SOC et réponse aux incidents. Le parcours vise une exploitation rigoureuse et collaborative des IOC.

• Threat intelligence analysts • Analystes SOC • Équipes CERT/CSIRT • RSSI techniques • Consultants cyber

• Bases cybersécurité et typologies de menaces. • Compréhension des IOC : IP, domaines, hash, URL. • Notions de détection SOC recommandées.

• 1Comprendre les principes de la threat intelligence opérationnelle.
• 2Créer et enrichir des événements MISP.
• 3Utiliser taxonomies, galaxies et niveaux de partage.
• 4Importer, exporter et corréler des IOC.
• 5Relier MISP aux processus SOC/CSIRT.

1. 01

   Fondamentaux CTI

   Comprendre le cycle du renseignement, les IOC et la contextualisation.

2. 02

   Prise en main MISP

   Naviguer dans l’interface, créer événements et gérer attributs.

3. 03

   Taxonomies et galaxies

   Qualifier les informations avec des référentiels exploitables.

4. 04

   Corrélation et enrichissement

   Identifier liens, campagnes, acteurs et relations entre indicateurs.

5. 05

   Partage et gouvernance

   Maîtriser communautés, distribution, TLP et bonnes pratiques de diffusion.

6. 06

   Intégration SOC

   Exporter des IOC, alimenter la détection et documenter les usages.

• Apports théoriques structurés et contextualisés. • Démonstrations guidées par le formateur. • Travaux pratiques sur environnement dédié, local ou cloud selon la solution. • Études de cas issues de situations d’entreprise. • Analyse des erreurs fréquentes et bonnes pratiques de production. • Temps d’échange pour adapter les exemples aux contextes des participants.

• QCM CTI/MISP. • TP création et enrichissement d’un événement. • Cas pratique de partage et exploitation SOC.

Documents délivrés : • Support de cours PDF remis à chaque participant. • Fiches pratiques de configuration, d’exploitation ou de vérification selon la solution. • Exercices, scénarios de travaux pratiques et corrigés lorsque le format le permet. • Checklist de bonnes pratiques et points de vigilance pour un usage en contexte professionnel. • Bibliographie et liens vers les documentations officielles de l’éditeur ou du projet. • Attestation de fin de formation.

Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référent handicap pour un accompagnement personnalisé.

• Attestation