Accueil — Cours Supervision SSI (SIEM, EDR, NDR, SOC)

Bienvenue dans ce module consacré à la supervision de la sécurité des systèmes d’information. Vous explorerez les solutions SIEM, EDR, NDR, les architectures SOC, ainsi que les cas d’usage de détection et de réponse. Ce cours est destiné aux analystes SOC, aux RSSI, et aux professionnels en charge de la détection des incidents de sécurité.

Info

Public cible : RSSI, analystes, architectes SSI, consultants Dernière mise à jour : 4 août 2025

Sommaire

• Introduction à la supervision de la SSI

• Modes de détection : signature, comportement, IA

• Architecture technique de supervision et collecte

• SIEM : fonctionnement, corrélation, composants clés

• EDR : surveillance et réponse sur les endpoints

• NDR : analyse comportementale du trafic réseau

• SOC : organisation, rôles, processus d’escalade

• Cas d’usage : corrélation, alertes, détection avancée

• Tableaux de bord SSI et indicateurs de performance (KPI)

• Erreurs fréquentes et évaluation de la maturité SOC

• Glossaire des termes liés à la supervision SSI

• NDR