Guide de la « Blue Team » : SOC, SIEM et chasse aux menaces (French Edition)

Avant-propos

Les chorales chantaient et les trompettes retentissaient tandis qu’un défilé joyeux avançait le long de l’avenue, au milieu d’une pluie aveuglante de confettis lancés depuis les Windows des gratte-ciel. Un sentiment de triomphe nous envahissait tous — enfin, il envahissait le moi bien plus jeune que j’étais à l’époque. J’étais peut-être aussi le seul à entendre les fanfares et les chœurs angéliques. Et même si mon enthousiasme était palpable, mon rôle dans tout ça n’était que marginal. Mais ça a marqué un tournant : le premier déploiement (plus ou moins) réussi du SIEM par notre équipe SOC.

Des cendres du syslog web, des exportations de bases de données alambiquées vers des feuilles de calcul et des outils aux noms comme ACID et BASE est né le Colosse des logs. Depuis mon petit coin et mon cas d’utilisation basique, j’ai souvent rendu hommage à cette merveille du monde informatique — surtout en effectuant des recherches qui ont évolué au fil du temps et en créant des outils simples pour aider les analystes.

Ces analystes hors pair appliquaient certaines techniques abordées dans ce livre, même s’ils n’en avaient pas d’exemplaire pour les guider. À l’époque, notre équipe passait d’innombrables heures à réfléchir à nos données, à les analyser et à déterminer comment repérer les menaces. Nos ingénieurs ont mis au point des processus, des outils et des tableaux de bord pour que le SOC puisse travailler plus efficacement et donner plus d’autonomie aux analystes débutants. ...