Objectifs pédagogiques
- Distinguer renseignement stratégique, opérationnel et technique
- Comprendre les indicateurs de compromission et leur durée de vie
- Situer MITRE ATT&CK dans la démarche défensive
Trois niveaux de renseignement
Stratégique (tendances, motivations, secteurs visés) pour la direction ; opérationnel (campagnes, modes opératoires) pour les équipes de défense ; technique (indicateurs) pour la détection.
Des indicateurs périssables
Une adresse IP ou une empreinte de fichier vieillit en quelques jours. Les comportements décrits par MITRE ATT&CK restent pertinents bien plus longtemps : ils sont coûteux à modifier pour l'attaquant.
Du renseignement à l'action
Un renseignement utile change une décision : une règle de détection, un correctif prioritaire, une campagne de sensibilisation ciblée. Sans effet sur la défense, il reste de la documentation.
Cas concrets
- — Un bulletin sectoriel signale une campagne visant les fournisseurs hospitaliers : les accès prestataires sont revus en priorité.
- — Une liste d'indicateurs intégrée sans contexte génère un volume d'alertes ingérable.
À retenir
- · Le renseignement doit être actionnable et contextualisé
- · Les comportements durent, les indicateurs techniques périment
- · MITRE ATT&CK structure la couverture défensive
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.