C-ISEC-03· ProfessionalBrouillon — en attente de relecture experte
Attaques sur les identifiants, le phishing et les jetons : détection
Détecter les attaques qui volent les identités et y répondre : construire des détections à partir des signaux d'identité, attaques sur les mots de passe, phishing par adversaire au milieu, attaques sur la MFA, vol et rejeu de jetons, et investigation d'un compte compromis, travaillés sur des incidents dans la console XDR. Les modules 3 à 7 se terminent dans le simulateur.
- 01
L'ingénierie de détection pour l'identité
- 02
Les signaux d'identité et leurs limites
- 03
Les attaques sur les mots de passe dans le cloud
- 04
Le phishing par adversaire au milieu
- 05
Les attaques sur la MFA
- 06
Vol et rejeu de jetons
- 07
Investiguer un compte compromis de bout en bout