Accueil / Certificats / CPP-04
Certificat professionnel · niveau master · CPP-04
Journalisation et supervision de sécurité
Pour : Administrateurs systèmes et réseaux, techniciens d'exploitation et analystes débutants d'un centre de supervision.
Objectifs
- Définir une politique de journalisation adaptée aux risques.
- Collecter, centraliser et normaliser les événements de sécurité de sources hétérogènes.
- Construire des règles de corrélation simples et un tableau de bord de supervision.
Programme sur 4 semaines
| Semaine | Contenu |
|---|---|
| Semaine 1 | Politique de journalisation : événements à journaliser, horodatage, conservation, protection et intégrité des journaux. |
| Semaine 2 | Collecte et centralisation : systèmes, réseaux, applications, services en nuage ; outils de gestion des informations et des événements de sécurité, en laboratoire virtuel isolé. |
| Semaine 3 | Corrélation, alertes et tableaux de bord de supervision. |
| Semaine 4 | Mise en situation en laboratoire : politique de journalisation et tableau de bord d'un environnement fourni. |
Évaluation
Mise en situation professionnelle en laboratoire virtuel, notée sur grille (70 %) ; quiz de contrôle des acquis en ligne (30 %). Aucun exercice sur un système réel.
Le certificat est obtenu avec une note au moins égale à 10 sur 20.
En option : Journalisation responsable
Module complémentaire de 1 crédit sur 2 semaines (CPP-04C), délivré comme un certificat distinct ; avec ce certificat, il recompose l'élément d'enseignement entier de la formation d'origine.
- Défaillances de journalisation et d'alerte recensées par l'OWASP Top 10:2025 (A09 Security Logging and Alerting Failures).
- Données personnelles dans les journaux : principes de la loi n°2008-12 du 25 janvier 2008 appliqués à la durée de conservation et aux accès.
À votre rythme : le parcours libre
En classe, ce certificat se suit sur 4 semaines, aux dates de la promotion. En parcours libre, vous commencez quand vous le souhaitez, en ligne, et vous avancez à votre rythme. Le prix est le même.
Je simule la durée de mon parcours
- Durée
- environ 4 semaines
- Fin estimée
- 4 semaines après votre début
- Examen
- En ligne, selon les créneaux disponibles, au plus tôt 4 semaines après votre début
- Paiement
- En un versement
Estimation indicative, pour un début aujourd'hui et 40 h de travail. Vous pouvez changer de rythme en cours de route ; le parcours doit être terminé dans les 12 semaines (environ 3 mois) qui suivent votre début. Votre accès à l'e-Campus ouvre au premier versement.
Admission
Pratique de l'administration d'un système ou d'un réseau (niveau licence informatique ou expérience équivalente appréciée sur dossier). Admission sur dossier ; conditions précises fixées par l'établissement.
Les crédits obtenus sont reconnus sans nouvelle évaluation si vous entrez ensuite dans la formation d'origine, Master Cybersécurité, dans un délai fixé par le règlement des certificats.