Objectifs
Au terme de ce cours, l’étudiant.e aura maitrisé et mis à l’épreuve les techniques de détection, de réponse et de lutte contre les menaces persistantes avancées (APT) et les campagnes de logiciels malveillants.
Contenu
Introduction au concept du renseignement, métier d'analyste de risque et niveaux de renseignement sur les menaces. Planification, direction et génération des besoins en matière de renseignement. Évaluation du risque d’intrusions adverses : chaîne de destruction, modèle diamant, comportement adverse, indicateur de compromission. Sources de données pour l’analyse d’intrusion : open source intelligence (OSINT), etc. Structuration et stockage d’information sur les renseignements : techniques-tactiques-procédures (TTP), Malware Information Sharing Platform (MISP), MITRE ATT&CK, etc. Outils analytiques. Dissémination du renseignement aux niveaux tactique, opérationnel et stratégiques. Études de cas.