Par la pratique et pour tous les niveaux
ADVANCED
OFFENSIVE ADVERSARY OPERATIONS
This course is designed to help the candidates build the capabilities to mimic a modern adversary to simulate real threats.
- 8 Days
- 95% Practice
- 5 to 10
Link to training
SYLLABUS
ADVANCED
OFFENSIVE DEV 101
This course will teach you how to develop your own custom malware for the latest versions of Microsoft Windows.
- 3 days
- 90% Practice
- 5 to 10
PROFICIENCY
RED TEAM VS BLUE TEAM TRAINING
This exercise helps to prepare your cybersecurity team by learning from experts through a Red Team vs Blue Team attack simulation.
- 4-5 days
- 95% Practice
- 5 to 10
Link to training
SYLLABUS
PROFICIENCY
CTI/MALWARE ANALYSIS
This course helps Cyber Threat Intelligence Analysts to get a general knowledge of malware and to understand its operating principles.
- 3 days
- 95% Practice
- 5 to 10
FUNDAMENTALS
INTRODUCTION TO CYBERSECURITY
This course will introduce you to network security and information system security using virtual infrastructures for attack/defense scenarios.
- 3 days
- 50% Practice
- 5 to 10
FUNDAMENTALS
OSINT FUNDAMENTALS
This course helps you to get knowledge of open source investigation methodology and techniques to navigate information & obtain intelligence.
- 4 days
- 40% Practice
- 5 to 10
lien vers contact
SYLLABUS
FUNDAMENTALS
INITIAL OPERATOR PLATFORM TRAINING
This course will train both users and administrators to use the cyber range and to learn more about both its basic and advanced features.
- 3 days
- 80% Practice
- Up to 8 / Module
We Train As We Fight!
L’entraînement par la pratique est certainement la clé pour assurer un maintien en conditions opérationnelles de sécurité. Notre équipe vous accompagne pour développer les compétences de vos opérateurs de façon régulière.
« J’entends et j’oublie, je vois et je me souviens, je fais et je comprends. »
Confucius (551–479 av. J.-C.)
Vous avez besoin de joueurs et de différentes équipes pour mener des cyber-entraînements et des exercices de qualité.
DIATEAM déploie deux types d’environnements :
- In Situ
- En ligne
Les attentes des apprenants sont communément :
- Expérimenter les menaces du monde réel dans un environnement sûr
- Apprendre à reconnaître et à gérer les menaces
- Renforcer l’esprit d’équipe et valider les processus
ENTRAÎNEMENT CYBER
Former vos équipes opérationnelles dans le cadre de scénarios hyper réalistes. Un bon entraînement cyber résulte dans la capacité de chaque équipe à tenir son rôle.
L’OT (aka Operational Technology) désigne une infrastructure composée de briques matérielles ou logicielles qui détectent ou opèrent par le biais de la surveillance et/ou du contrôle directs des changements sur des systèmes, des automates industriels au sein d’une chaîne d’approvisionnement d’une organisation.
L’IT (aka Information Technologies) concerne tous les outils numériques au service du traitement de l’information, notamment les logiciels, le matériel, les technologies des communications, etc.
La tâche de la Blue Team est de défendre. Grâce au Cyber Range, les membres d’une Blue Team sont formés pour détecter, répondre et atténuer les attaques de la Red Team. Les membres de la Blue Team doivent mettre fin aux activités malveillantes en atténuant les vulnérabilités potentielles et leurs impacts. Les capacités techniques et organisationelles de la Blue Team influent fortement sur la conduite d’un exercice.
La génération de trafic est de la responsabilité de la White Team en charge de la conception et de la construction du scénario utilisé pour les exercices. Il est essentiel pour la White Team de s’assurer que l’exercice se déroule conformément au scénario et en accord avec les objectifs fixés.
La RED TEAM est souvent composée d’un petit nombre d’experts qui ont pour tâche d’attaquer ou compromettre le scénario, l’organisation ou l’infrastructure simulés de sécurité. Ils doivent être bien conscients de ce que l’on appelle les TTP (Tactiques, Techniques & Procédures) des attaquants.
Une équipe d’opérateurs est responsable de la supervision de l’ensemble du Cyber Range. Elle est en charge du suivi de la session.
FACTEURS CLEFS POUR RÉUSSIR UN EXERCICE
Réalisme
Comme dans un simulateur de vol, le plus haut niveau de réalisme est nécessaire pour un exercice immersif
Variété des oppositions
Soyez testé sur toutes vos surfaces d'attaque
Régularité
La menace évolue, une régularité d'entraînement est nécessaire
Connaissance de la menace
Se préparer, c'est connaître l'état de l'art en termes de menaces
Maîtrise des outils
Mise en situation de vos outils de défense (SIEM, IDS, etc.)
SENSIBILISATION
Cyber risques et menaces : sensibilisez vos équipes opérationnelles !
Le projet Cyber-MAR a été financé par le programme de recherche et d’innovation Horizon 2020 de l’Union européenne, dans le cadre de la convention de subvention n° 833389. Le contenu reflète uniquement le point de vue des auteurs et la Commission européenne n’est pas responsable de l’usage qui pourrait être fait des informations qu’il contient.
EXERCICES
Définissons les rôles au sein de la cellule de crise cyber !
- Serious Game + Table Top
- Exercice technique opérationnel – Blue Team VS Red Team
- Exercice « Full Stack » mettant en situation les cellules opérationnelles et décisionnelles
