Guide de la « Blue Team » : SOC, SIEM et chasse aux menaces (French Edition)

Préface

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

Le « Blue Team Handbook : SOC, SIEM et Threat Hunting » t'apprend à mettre en place et à gérer des équipes d'opérations de sécurité. Le ton est informel, comme si tu prenais un café avec un vétéran du secteur fort de 20 ans d’expérience — sans avoir à payer de frais de consultation —, tandis que je te fais part des enseignements tirés de mes années d’expérience professionnelle. Ce livre a été écrit dans le but précis de fournir des conseils pratiques et quotidiens sur les opérations de sécurité, la mise en œuvre du SIEM et l’utilisation du SIEM et d’autres sources de données pour la chasse aux menaces moderne.

En tant que membre d’un centre d’opérations de sécurité (SOC), j’ai conçu les thèmes abordés dans ce livre pour te faire progresser dans ta carrière dans la cyberdéfense. Face à l’émergence d’adversaires de plus en plus compétents et bien équipés, tu as besoin de tous les atouts possibles. Avec l’essor des SOC assistés par l’IA et des adversaires dotés d’IA, les attaques réussies seront plus rapides, plus fréquentes et plus sophistiquées.

Ce livre aborde de nombreux aspects du travail d’une équipe d’opérations de sécurité sous l’angle des « notes de terrain ». Il s’appuie sur une longue carrière passée à mettre en œuvre diverses technologies SIEM, à monter des SOC, à mener toutes sortes d’enquêtes cybernétiques, à développer et à gérer ...