Formation Wazuh Security Engineer

Programme de notre formation Wazuh Security Engineer

[Jour 1 – Matin]

Fondamentaux de la plateforme

• Comprendre le positionnement de Wazuh dans une architecture de détection et de supervision.
• Identifier les rôles du manager, des agents, du dashboard et de l’indexer.
• Découvrir le flux de données entre collecte, analyse, indexation et visualisation.
• Lire les principaux objets de configuration et les notions de base du ossec.conf.
• Appréhender les usages opérationnels, du suivi des hôtes à la détection d’incidents.
• Atelier pratique : cartographier une architecture Wazuh cible et associer chaque composant à son rôle.

[Jour 1 – Après-midi]

Installation et mise en service

• Préparer un environnement de déploiement cohérent pour une première plateforme.
• Installer et valider les prérequis du Wazuh manager et du dashboard.
• Comprendre les dépendances de l’indexer et la logique de connexion entre services.
• Vérifier les certificats, les comptes d’administration et les services essentiels.
• Diagnostiquer les erreurs fréquentes de démarrage et les problèmes de connectivité.
• Atelier pratique : déployer une instance Wazuh de référence et contrôler l’accès à l’interface d’administration.

[Jour 2 – Matin]

Gestion des agents et collecte

• Enrôler un agent et suivre son cycle de vie dans la console.
• Configurer la remontée des logs, la surveillance de fichiers et les modules de collecte.
• Organiser les agents par groupes pour simplifier l’exploitation à grande échelle.
• Contrôler l’état de santé, la connectivité et les événements de supervision des endpoints.
• Adapter les paramètres de collecte selon les besoins métiers et techniques.
• Atelier pratique : enregistrer plusieurs agents, puis vérifier leur statut et leurs premières alertes.

[Jour 2 – Après-midi]

Détection et normalisation

• Comprendre le rôle des décodeurs dans la lecture des événements bruts.
• Construire et tester des règles de détection adaptées au contexte.
• Utiliser le moteur de test pour valider la correspondance entre logs, décodeurs et règles.
• Affiner les alertes avec des conditions, des niveaux de sévérité et des exceptions.
• Structurer une démarche de détection progressive, du cas simple au cas métier.
• Atelier pratique : créer un décodeur simple et une règle associée à partir d’un journal d’événements.

[Jour 3 – Matin]

Analyse, tableaux de bord et exploitation

• Explorer les tableaux de bord pour suivre les alertes, les tendances et les actifs exposés.
• Lire les indicateurs utiles à l’analyse opérationnelle et au triage.
• Exploiter les fonctions de recherche, de filtrage et de contextualisation des incidents.
• Comprendre la gestion des droits et les principes de contrôle d’accès.
• Mettre en place une routine de supervision pour les équipes sécurité.
• Atelier pratique : construire un tableau de bord orienté SOC pour suivre un scénario de menace.

[Jour 3 – Après-midi]

Industrialisation et bonnes pratiques

• Renforcer la sécurité de la plateforme par le durcissement des composants.
• Appliquer les bonnes pratiques de maintenance, de sauvegarde et d’exploitation.
• Préparer la montée en charge, la supervision et la continuité de service.
• Structurer les tâches récurrentes d’administration et de contrôle.
• Identifier les points de vigilance pour un passage en production maîtrisé.
• Atelier pratique : élaborer un plan d’exploitation Wazuh avec contrôles, maintenance et priorités de mise en production.