Analyste SOC : 15 missions
S'entraîner comme dans un vrai SOC : détecter, qualifier, contenir et documenter. Brute force SSH, tunnel DNS, voyage impossible, malware EDR, chaîne d'attaque complète, Log4Shell, rançongiciel, menace interne, élévation de permissions, conformité PCI DSS, persistance détectée par le FIM, lacune de couverture ATT&CK comblée avec Sigma et watchlists.
Suivre ce parcours19 étapes · 0 apprenant(s)
Learn
Build
- Lab pratiqueMission SOC 1 — Brute force SSH (T1110)Débutant Premium
- Lab pratiqueMission SOC 2 — Exfiltration par tunnel DNS (T1071.004)Débutant Premium
- Lab pratiqueMission SOC 3 — Voyage impossible (T1078)Intermédiaire Premium
- Lab pratiqueMission SOC 4 — Détection d'un malware par l'EDR (T1204)Débutant Premium
- Lab pratiqueMission SOC 5 — Corréler une chaîne d'attaque complèteIntermédiaire Premium
- Lab pratiqueMission SOC 6 — Prioriser les correctifs au-delà du CVSSIntermédiaire Premium
- Lab pratiqueMission SOC 7 — Exploitation de Log4Shell : de l'alerte au correctifSenior Premium+
- Lab pratiqueMission SOC 8 — Réduire l'exposition d'un partage de fichiersIntermédiaire Premium
- Lab pratiqueMission SOC 9 — Rançongiciel sur un partage de fichiersIntermédiaire Premium
- Lab pratiqueMission SOC 10 — Vol de données par un employéIntermédiaire Premium
- Lab pratiqueMission SOC 11 — Élévation de permissions sur un partage sensibleIntermédiaire Premium
- Lab pratiqueMission SOC 12 — Faire progresser la conformité PCI DSSIntermédiaire Premium
- Lab pratiqueMission SOC 13 — Persistance sur un serveur détectée par le FIMSenior Premium+
- Lab pratiqueMission SOC 14 — Combler une lacune de détection ATT&CK avec SigmaSenior Premium+
- Lab pratiqueMission SOC 15 — Listes de surveillance (watchlists)Débutant Premium