Description
Depuis plus de 15 ans, SIXE dispense des formations techniques spécialisées en Europe et en Amérique latine. Nos formations sont animées par les ingénieurs qui déploient et maintiennent ces technologies en environnements de production.
Détails de la formation
| Référence : SIXE-WZH-COMP | Catégorie / Sous-catégorie : Cybersécurité / SIEM · Conformité |
| Format : En ligne et en présentiel | Durée : 3 jours |
Public visé
Cette formation s’adresse aux équipes techniques des organisations qui doivent déployer, exploiter et maintenir Wazuh dans des environnements réglementés : administrateurs systèmes, ingénieurs sécurité et responsables informatiques soumis à NIS2, ISO 27001 ou aux exigences de l’ANSSI, et qui ont besoin que leur plateforme Wazuh soit opérée de façon à résister à un audit externe.
Prérequis recommandés :
Il est conseillé de disposer des connaissances suivantes :
- Administration Linux de base (CLI, gestion des services, journaux système)
- Notions de réseaux : TCP/IP, ports, concepts fondamentaux de pare-feu
- Connaissance générale du cadre réglementaire applicable à votre organisation (NIS2, ISO 27001, référentiels ANSSI)
Aucune expérience préalable de Wazuh n’est requise.
Formateurs
Les formations Wazuh de SIXE sont animées par les ingénieurs qui réalisent les déploiements en production et les projets de mise en conformité. Le programme et les laboratoires pratiques sont construits à partir de l’expérience terrain, et non à partir de la documentation générique de l’éditeur.
Ce qui distingue cette formation
Wazuh est livré avec plus de 3 000 règles préconfigurées et des tableaux de bord conçus pour PCI DSS, HIPAA ou RGPD. Aucun de ces éléments n’est directement exploitable pour un audit NIS2 ou ISO 27001. Cette formation donne à votre équipe ce dont elle a réellement besoin : savoir exploiter la plateforme, cartographier chaque module sur les contrôles que votre auditeur va vérifier, et produire les preuves qui étayent votre posture de conformité. L’objectif est une équipe capable de maintenir la conformité de façon autonome entre deux audits.
Programme de la formation
Jour 1 : Architecture et déploiement
- Composants de Wazuh : manager, indexeur (OpenSearch) et tableau de bord
- Options de déploiement : nœud unique et cluster haute disponibilité
- Installation et configuration des agents sur Linux et Windows
- Certificats TLS, réseau et configuration des ports
- Flux complet d’un événement : de l’agent au tableau de bord
- Lab 1 : mise en place de l’environnement et connexion du premier agent
Jour 2 : Détection, règles et modules
- Anatomie d’une règle Wazuh : XML, groupes, niveaux et surcharges
- Écriture de décodeurs et de règles personnalisés pour les applications internes
- Module FIM : surveillance de l’intégrité des fichiers et détection des modifications
- Module SCA : audit de configuration selon les référentiels CIS Benchmarks
- Module Vulnerability Detection : inventaire des paquets et corrélation avec les CVE
- Active Response : configuration des actions de réponse automatisée
- Intégration de Suricata pour la détection d’intrusion réseau
- MITRE ATT&CK dans Wazuh : lecture et interprétation des résultats
- Lab 2 : écriture de décodeurs et de règles pour une application de votre environnement
Jour 3 : Conformité et exploitation continue
- Cartographie des modules Wazuh sur les contrôles NIS2 et ISO 27001 : ce que couvre chaque module et comment le documenter
- Construction de tableaux de bord dédiés à la conformité, distincts des tableaux de bord génériques
- Déclaration d’Applicabilité : structure et cartographie des modules
- Politique de conservation des journaux et exigences de protection des enregistrements
- Gestion des incidents avec traçabilité complète à des fins d’audit
- Génération et archivage des preuves pour les audits externes
- Maintenance et résolution de problèmes : mise à jour des règles, performances, alertes manquantes
- Lab 3 : simulation d’une revue d’audit de conformité sur l’environnement de votre équipe
Vous souhaitez adapter ce programme à l’environnement de votre équipe ou à vos exigences réglementaires spécifiques ? Contactez-nous sans engagement.
Lieux de formation en présentiel
- Espagne : Madrid, Séville, Valence, Barcelone, Bilbao, Málaga
- Argentine : Buenos Aires, Córdoba
- Bolivie : La Paz
- Chili : Santiago du Chili
- Colombie : Bogotá, Medellín, Carthagène, Cali
- Costa Rica : San José
- Équateur : Quito
- Mexique : Mexico, Guadalajara, Monterrey
- Paraguay : Asunción
- Pérou : Lima
- Portugal : Lisbonne, Braga, Porto
- Uruguay : Montevideo
