Préparation à la certification Splunk Certified Cybersecurity Defense Analyst
Cette formation prépare à la certification Splunk Certified Cybersecurity Defense Analyst, qui valide la capacité à détecter, analyser et contrer les cybermenaces avec Splunk Enterprise et Splunk Enterprise Security. Elle s'adresse aux analystes SOC et dure trois ou quatre jours selon votre maîtrise préalable de Splunk. Le programme suit le blueprint officiel, du paysage des menaces jusqu'au threat hunting, avec de nombreux exercices d'investigation. Vous repartez avec une routine de tri des alertes directement applicable dans votre SOC.
Situer le rôle de l'analyste dans l'organisation d'un SOC et les grands référentiels
Reconnaître les types d'attaques, les TTP et les niveaux de renseignement sur les menaces
Évaluer les sources de données et appliquer les bonnes pratiques SIEM
Conduire une investigation dans Enterprise Security, du signal à la décision
Exploiter les alertes basées sur le risque et les recherches de corrélation
Écrire des recherches SPL efficaces et mener une chasse aux menaces
Programme
Paysage cyber, référentiels et normes (10 %)
Organisation d'un SOC et rôles
Contrôles, normes et référentiels
Assurance de l'information et gestion des risques
Menaces, motivations et tactiques (20 %)
Attaques et vecteurs courants
Renseignement sur les menaces
Annotations dans Enterprise Security
Tactiques, techniques et procédures
Défenses, sources de données et bonnes pratiques SIEM (20 %)
Systèmes de défense et sources de données
Utilisation d'Enterprise Security
Évaluation des sourcetypes
Investigation, corrélation et risque (20 %)
Étapes de surveillance et d'investigation
Indicateurs de performance (MTTR, temps de présence)
Alertes basées sur le risque
SPL et recherches efficaces (20 %)
Commandes SPL utiles en sécurité
Bonnes pratiques de construction des recherches
Threat hunting et remédiation (10 %)
Techniques de chasse
Actions de réponse adaptative et playbooks SOAR
Prérequis
Aucun examen prérequis
Splunk recommande un niveau Power User sur Splunk Enterprise
Connaissances de base en sécurité : réseaux, systèmes, attaques courantes
Une première expérience en SOC est un atout
Public visé
Analystes SOC de niveau 1 et 2
Ingénieurs détection et réponse
Chasseurs de menaces débutants
Administrateurs Splunk qui évoluent vers la sécurité
L'examen
L'examen de niveau intermédiaire comporte 66 questions à choix multiples à traiter en 75 minutes, dont trois minutes de lecture de l'accord d'examen. Il est administré par Pearson VUE. Aucun examen prérequis n'est imposé, mais Splunk conseille un niveau Power User. Le tarif indiqué est de 130 USD par tentative. Le blueprint officiel répartit les questions sur six thèmes, dont quatre pèsent chacun 20 %.
Conseils de préparation
Participez à un exercice Boss of the SOC (BOTS) pour pratiquer l'investigation.
Maîtrisez le vocabulaire : dispositions d'événements, notables, risque.
Révisez les commandes SPL les plus utilisées en analyse de sécurité.
Questions fréquentes (FAQ)
Faut-il être certifié Power User avant ?
Non, aucun examen n'est exigé. Splunk recommande toutefois des compétences de niveau Power User ; si ce n'est pas votre cas, choisissez la formule sur quatre jours.
Faut-il connaître Splunk Enterprise Security ?
Oui, plusieurs thèmes portent sur son usage : annotations, notables, alertes basées sur le risque. Nous le pratiquons en atelier pendant la formation.
Cette certification convient-elle à un débutant en cybersécurité ?
Elle est de niveau intermédiaire. Un débutant complet gagnera à acquérir d'abord les bases de la sécurité et de Splunk.
Combien de temps dure l'examen ?
75 minutes au total pour 66 questions, dont trois minutes pour l'accord d'examen. Cela laisse environ une minute par question : nous entraînons donc la gestion du temps avec des séries chronométrées.
Quel est l'intérêt pour mon SOC ?
Une méthode d'investigation commune, un meilleur usage d'Enterprise Security et des recherches plus efficaces, ce qui aide à réduire le temps de traitement des alertes.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Splunk. Splunk, Splunk Enterprise Security et Splunk Certified Cybersecurity Defense Analyst sont des marques de Splunk LLC.