OBJECTIF

Les évolutions technologiques, et en particulier dans le domaine de la sécurité,sont comme chacun le sait très rapides.
De plus, le volume d’information à traiter pour se tenir à jour est très important.Ces contraintes exigent de la méthode.La formation permet de bien comprendre les enjeux de la veille technologique en sécurité. Nous expliciterons les terminologies propres au domaine, les vul-nérabilités, les exploits, les niveaux de risque, etc.
Nous présenterons également les sources d’information les plus efficaces,ainsi que des outils pour faciliter la récupération de contenu, le tri et le partage.Nous conclurons la session en décrivant le fonctionnement d’une équipe de veille au travers du fonctionnement d’un CERT/CSIRT.

En particulier, les objectifs de la formation sont les suivants:

• Devenir efficace dans la veille technologique
• Obtenir les clés pour monter une équipe de veille au sein d’une organisation

PREREQUIS

• Maîtrise de l’utilisation d’un poste informatique et d’Internet

• Utilisation basique recommandée de la virtualisation avec Virtualbox

INFORMATION GENERALES

• Code : VTS
• Durée : 1 jour
• Horaires : 8h30 - 17h30
• Lieu : centre de formation, Centre Urbain Nord

PUBLIC VISE

• • Tout public avec une culture ou des intérêts techniques

RESSOURCES

• Support de cours
• 40% de démonstration
• 40% de théorie
• 20% d’exercices pratiques

PROGRAMME DE LA FORMATION

• Jours 1
• • Enjeux de la veille technologique
  • Objectifs propres à la cybersécurité
  • Définition d’une vulnérabilité
  • Définition de l’exploitation
  • Types de mesures correctives Base de données CVE et score CVSS
  • Sources d’information (listes de diffusion Twitter, Reddit, etc.)
  • Flux RSS (Tiny Tiny RSS)
  • Automatisation (Google Alerts, Zapier, Netvibes)
  • Organisation d’une équipe de veille (CERT, CSIRT, ENISA)