Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
FR
AdhérerAdhérer

Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

AIW-304Cybersécurité & menaces

L’IA dans les opérations de sécurité : tri et détection

L’IA peut trier les alertes et écrire des règles de détection, et les attaquants peuvent cibler l’IA elle-même. Gagnez en rapidité sans jamais laisser un modèle clôturer un véritable incident.

9 leçons Environ 3 heures 4 ALC Certificat à l'issue de la formation

Ce que vous saurez faire

  • Trier les alertes à partir de playbooks écrits, l'IA ne clôturant que ce qu'elle est autorisée à clôturer
  • Rédiger et affiner des détections avec l'IA et les tester sur des incidents passés
  • Mener les investigations plus vite tandis que les analystes restent maîtres des conclusions
  • Protéger vos outils d'IA contre l'injection de prompt cachée dans les données qu'ils lisent
Vous repartez avec

Un manuel opérationnel SOC assisté par l'IA

Contenu. Des playbooks avec preuves pour les types d'alertes qui comptent, ce que l'IA peut clôturer et ce qui requiert un analyste, les actions automatisées autorisées, des règles d'exception testées sur des incidents passés, les défenses contre l'injection et les permissions des outils, et l'échantillonnage qualité.

Vous le construisez leçon après leçon, à partir de votre propre organisation, et vous le remettez pour obtenir votre certificat. Il vous appartient : gardez-le et adaptez-le.

Public

Analystes SOC, ingénieurs en détection, intervenants en réponse aux incidents et responsables des opérations de sécurité.

Au programme

  1. Partie 1D'où vient l'exigence 18 min
  2. Partie 2Comment les petites équipes et les grandes entreprises y répondent 16 min
  3. Partie 3Un tri fondé sur des playbooks, pas sur des opinions 24 min
  4. Partie 4Ingénierie et réglage des détections 22 min
  5. Partie 5Investigation et réponse 22 min
  6. Partie 6Protéger l'IA contre l'attaquant 22 min
  7. Partie 7Atelier pratique : petite équipe au choix 22 min
  8. Partie 8Atelier pratique : grande entreprise au choix 24 min
  9. Partie 9Finaliser et remettre votre livrable 20 min

Adapté à votre taille

L'exigence est la même partout. La façon d'y répondre dépend des personnes dont vous disposez. Vous choisissez l'atelier qui correspond à votre organisation.

Petite équipe ou jeune structureCinq types d'alertes, des playbooks courts, l'IA qui recommande et des personnes qui clôturent tout ce qui est grave.
Grande entrepriseDes équipes postées, de l'orchestration et des centaines de règles, donc une autonomie par type d'alerte et par action, une gouvernance des suppressions, des défenses contre l'injection et un échantillonnage hebdomadaire.

Comment obtenir le certificat

Remettez votre livrable final, noté selon une grille publiée, et réussissez un court quiz de mise en situation. Votre certificat est versé dans votre portefeuille et peut être vérifié par tous dans le registre public.

Prêt à élaborer un manuel opérationnel SOC assisté par l'IA ?9 leçons, environ 3 heures. Commencez quand vous voulez.
Adhérer et s'inscrire