Certified Threat Intelligence Analyst (CTIAv2) (EC6165)

Module 1: Introduction à la veille sur les menaces

• Comprendre le renseignement
• Résumer le concept de renseignement sur les cybermenaces
• Expliquer le cycle de vie et les cadres de Threat Intelligence
• Comprendre les plateformes de renseignements sur les menaces (TIP)
• Comprendre les renseignements sur les menaces dans l'environnement cloud
• Comprendre les tendances futures et l’apprentissage continu

Module 2: Cybermenaces et cadres d'attaque

• Comprendre les cybermenaces
• Expliquer les menaces persistantes avancées
• Expliquer la chaîne de cyber-kills
• Expliquer MITRE ATT&CK et le modèle Diamond
• Comprendre les indicateurs de compromis

Module 3: Exigences, planification, orientation et examen

• Comprendre le paysage actuel des menaces de l’organisation
• Comprendre l'analyse des exigences
• Planifier un programme de renseignement sur les menaces
• Établir un soutien à la gestion
• Construire une équipe de renseignement sur les menaces
• Comprendre le partage de renseignements sur les menaces
• Examiner le programme de renseignement sur les menaces

Module 4: Collecte et traitement des données

• Comprendre la collecte de données sur les menaces
• Résumer la gestion de la collecte de renseignements sur les menaces
• Expliquer les flux et les sources de renseignements sur les menaces
• Expliquer la collecte et l’acquisition de données sur les menaces
• Comprendre la collecte de données en masse
• Expliquer le traitement et l'exploitation des données
• Comprendre la collecte et l'enrichissement des données sur les menaces dans les environnements cloud

Module 5: Analyse des données

• Résumer l'analyse des données
• Expliquer les techniques d'analyse des données
• Comprendre l'analyse des menaces
• Démontrer le processus d’analyse des menaces
• Expliquer l'analyse fine des menaces
• Comprendre l’évaluation des renseignements sur les menaces
• Créer des runbooks et une base de connaissances
• Utiliser les outils de renseignement sur les menaces

Module 6: Rapports et diffusion du renseignement

• Comprendre les rapports de renseignements sur les menaces
• Comprendre la diffusion
• Participer au partage des relations
• Comprendre le partage de renseignements sur les menaces
• Expliquer les mécanismes de livraison
• Utiliser la plateforme de partage de renseignements sur les menaces
• Comprendre les lois et règlements sur le partage de renseignements
• Expliquer l’intégration des renseignements sur les menaces
• Comprendre le partage d'intelligence et la collaboration à l'aide des scripts Python

Module 7: Chasse et détection des menaces

• Résumer les concepts de chasse aux menaces
• Comprendre l'automatisation de la chasse aux menaces

Module 8: Intelligence sur les menaces dans les opérations SOC, la réponse aux incidents et la gestion des risques

• Comprendre les renseignements sur les menaces dans les opérations SOC
• Comprendre les renseignements sur les menaces dans la gestion des risques
• Comprendre les renseignements sur les menaces dans la réponse aux incidents

*La littérature fournie est en langue anglaise.