La formation C|TIA vous apprend à bâtir un programme de renseignement sur les menaces utile à l'entreprise : définir les besoins, collecter et traiter les données, les analyser puis diffuser des rapports que les équipes SOC, de réponse et de direction peuvent réellement exploiter. Elle s'appuie sur 27 laboratoires pratiques et se déroule en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
Distinguer renseignement stratégique, opérationnel, tactique et technique
Utiliser les cadres d'attaque pour modéliser les menaces
Définir des besoins de renseignement et planifier un programme
Collecter et traiter des données issues de sources ouvertes, commerciales et internes
Analyser les données et produire des évaluations fiables
Rédiger et diffuser des rapports adaptés à chaque public
Intégrer le renseignement au SOC, à la réponse aux incidents et à la gestion des risques
Programme
Introduction au renseignement sur les menaces
Types de renseignement et cycle de vie
Menaces et cadres d'attaque
Acteurs, motivations et modèles d'attaque
Besoins, planification, orientation et revue
Besoins prioritaires, parties prenantes, feuille de route
Collecte et traitement des données
OSINT, flux, sources humaines et internes
Normalisation et enrichissement
Analyse des données
Méthodes d'analyse et réduction des biais
Rapports et diffusion
Formats de rapport et partage d'informations
Threat hunting et détection
Hypothèses de chasse et automatisation
Renseignement au service du SOC, de la réponse et du risque
Intégration opérationnelle et mesure de la valeur
Prérequis
Au moins trois ans d'expérience en cybersécurité, ou
Certifications CEH et CND d'EC-Council
Bonne compréhension des attaques courantes et des journaux de sécurité
Public visé
Analystes en renseignement sur les menaces et analystes SOC confirmés
Membres d'équipes de réponse aux incidents
Threat hunters et ingénieurs détection
Responsables sécurité qui pilotent un programme CTI
Professionnels de la gestion des risques cyber
L'examen
L'examen C|TIA (312-85) comporte 50 questions à choix multiple à traiter en 2 heures, avec un seuil de réussite de 70 %. Il se passe auprès des centres d'examen EC-Council (ECC Exam Centers). Les questions couvrent tout le cycle du renseignement, de la définition des besoins jusqu'à la diffusion et l'exploitation. Les conditions de renouvellement sont fixées par EC-Council ; nous vous les présentons lors de l'inscription.
Conseils de préparation
Associez chaque étape du cycle du renseignement à un livrable concret
Entraînez-vous à cartographier un rapport public sur une attaque dans un cadre comme MITRE ATT&CK
Avec 50 questions en 2 heures, prenez le temps de relire les énoncés
Questions fréquentes (FAQ)
Qu'est-ce que le renseignement sur les menaces (CTI) ?
C'est l'information sur les adversaires, leurs outils et leurs cibles, collectée et analysée pour aider une organisation à prendre de meilleures décisions de défense.
Faut-il le CEH et le CND pour suivre le C|TIA ?
Non, c'est une alternative. Trois ans d'expérience en cybersécurité suffisent également. Les deux certifications donnent toutefois un socle très utile pour suivre le rythme de la formation.
L'examen est-il difficile ?
Il est court, 50 questions en 2 heures, mais exige de bien comprendre la méthodologie du renseignement plutôt que de mémoriser des définitions. Un seuil de 70 % laisse peu de marge : révisez chaque étape du cycle.
Le C|TIA est-il utile pour un analyste SOC ?
Oui. Un module entier traite de l'intégration du renseignement dans le SOC, la réponse aux incidents et la gestion des risques. C'est une suite logique après le Certified SOC Analyst.
Y a-t-il de la pratique ?
Oui, 27 laboratoires : collecte de données, modélisation des menaces, analyse et automatisation de la chasse aux menaces.