Formation Swimlane Turbine SOAR

Programme de notre Formation Swimlane Turbine

[Jour 1 – Matin]

Introduction et Préparation au déploiement SOAR

• Introduction à Swimlane Turbine
• Présentation des cas d’utilisation de SOAR et de son rôle dans l’automatisation des processus de sécurité
• Déploiement d’une solution SOAR : préparation et prérequis
• Définition du scope du projet et planification du déploiement
• Atelier pratique : Cadrage d’un projet de déploiement et définition des objectifs.

[Jour 1 – Après-midi]

Installation et Configuration de base

• Gestion des licences et configuration initiale
• Installation de l’Appliance Swimlane
• Configuration de base via la console Web et l’interface en ligne de commande (CLI)
• Procédure de mise à jour de l’Appliance
• Configuration des profils utilisateurs de base
• Atelier pratique : Installation de l’appliance, configuration initiale et prise en main de l’interface.

[Jour 2 – Matin]

Environnements et Intégration des données

• Configuration des environnements SOAR
• Intégration des applications et sources de données tierces
• Création des stratégies d’enrichissement
• Mise en place des politiques de traitement des logs
• Atelier pratique : Connecter une source de logs (SIEM ou autre) et configurer l’ingestion de données.

[Jour 2 – Après-midi]

Développement de Playbooks et Orchestration

• Développement de playbooks pour l’automatisation des processus de réponse aux incidents
• Création et gestion des tâches au sein des playbooks
• Orchestration des outils de sécurité
• Mise en place de workflows automatisés pour les incidents courants
• Atelier pratique : Création d’un premier playbook simple d’enrichissement d’alerte.

[Jour 3 – Matin]

Automatisation des réponses et Cas Pratiques

• Automatisation des réponses aux incidents : identification et gestion des menaces
• Mise en œuvre de l’intelligence de menace (Threat Intelligence) dans les playbooks
• Cas pratiques : développement de playbooks pour des incidents types (phishing, malwares)
• Atelier pratique : Construction de bout en bout d’un workflow de réponse à une alerte de phishing.

[Jour 3 – Après-midi]

Gestion Avancée, Optimisation et Sécurité

• Architecture avancée de Swimlane Turbine
• Optimisation des workflows et des playbooks existants
• Gestion avancée des utilisateurs et des rôles (RBAC)
• Support, dépannage et résolution des problèmes courants (Troubleshooting)
• Sécurisation et sauvegarde des données de la plateforme
• Atelier pratique : Exercice de troubleshooting, audit des performances et backup du système.