Investigation et analyse de journaux d'identité

Mener l'investigation des incidents d'identité à partir des journaux : construire hypothèses et chronologies, savoir ce que chaque source enregistre, interroger en KQL les journaux de connexion, d'audit et des contrôleurs de domaine, reconnaître les comptes compromis, les anomalies de session, les abus de privilèges et les attaques Active Directory, puis contenir et rendre compte. Les modules 3 à 7 se terminent dans la console de requêtes du simulateur.