Guide de la « Blue Team » : SOC, SIEM et chasse aux menaces (French Edition)

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com

Alors que les cybermenaces deviennent de plus en plus sophistiquées et que le nombre d'alertes augmente, les équipes de sécurité ont besoin de bien plus que de simples outils : elles ont besoin d'une stratégie, d'une structure et de conseils éprouvés sur le terrain. Après le succès de la première édition, cette nouvelle version du « Blue Team Handbook : SOC, SIEM et Threat Hunting » reste la ressource incontournable pour mettre en place, optimiser et gérer les pratiques modernes d’ingénierie de détection et les centres d’opérations de sécurité.

Ce guide pratique rassemble plus de 20 ans d’expérience de terrain en cybersécurité pour en faire un manuel concret destiné aux analystes, responsables de SOC, architectes, ingénieurs en détection et chasseurs de menaces. L’auteur, Don Murdoch, partage ses connaissances d’expert pour aider les équipes à progresser rapidement. Que tu souhaites affiner tes opérations actuelles ou lancer un SOC à partir de zéro, ce livre te fournit des techniques éprouvées et concrètes pour te défendre contre les menaces les plus tenaces d’aujourd’hui.

• Constitue et organise des équipes de centre d’opérations de sécurité (SOC) pour un impact opérationnel maximal
• Comprends comment mettre en place et exécuter une stratégie complète de télémétrie, d’audit des données et de déploiement SIEM
• Crée des cas d’utilisation SOC efficaces
• Développe et applique des indicateurs pertinents pour évaluer l’efficacité du SOC, les performances des analystes et l’utilité du SIEM
• Identifie les menaces avancées à l’aide de techniques concrètes de recherche de menaces