September 2026
Intermediate
490 pages
16h 10m
French
Content preview from Guide de la « Blue Team » : SOC, SIEM et chasse aux menaces (French Edition)
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Chapitre 10. Exemplecomplet de cas d'utilisation SOC et SIEM
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
« Lorsqu’un utilisateur utilise le système, il effectue une séquence de transactions liées à son comportement dans le cadre d’un dialogue avec le système. On appelle une telle séquence spécifique un cas d’utilisation. »
Ivar Jacobson, Object-Oriented Software Engineering (Addison-Wesley/ACM Press, 1992)
Ce cas d’utilisation d’ a été développé et utilisé avec succès dans plusieurs entreprises du classement Fortune 500 d’ , avec trois plateformes SIEM différentes. Il a été adapté à partir de ces expériences en vue d’une publication générale. Pour la version 2, des rôles Entra ID ont été ajoutés au cas d’utilisation, car la majeure partie du texte reste inchangée et ces deux environnements sont probablement utilisés aujourd’hui par la plupart des clients Microsoft.
Titre : Surveillance de l’appartenance à des groupes et rôles privilégiés
L’objectif d’ de ce document de conception est de décrire les exigences relatives à la surveillance des changements au sein des groupes d’accès privilégiés dans le domaine Active Directory et dans le tenant Entra ID, grâce à une surveillance active par le système SIEM. Le SIEM enverra une notification au destinataire désigné dès qu’un changement (ajout ou suppression) survient dans l’appartenance à un groupe de contrôle d’accès privilégié ou à un rôle, ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.