PARCOURS DE CERTIFICATION · Elastic
Elastic Certified SIEM Analyst ↗
Acheter le parcours · 50 €Essayer gratuitement ↓ Accompagnement individuel →
La certification Elastic Certified SIEM Analyst valide la capacité à utiliser Elastic Security comme SIEM : collecter les données de sécurité, gérer les règles de détection et les alertes, investiguer avec Timeline et les analyseurs, rechercher des menaces et gérer les cas.
Format, durée et tarif de l'examen officiel donnés à titre indicatif : vérifiez-les sur le site de l'éditeur avant de vous inscrire.
Prérequis de l'éditeur
- Aucun prérequis formel
- Pratique d'Elastic Security recommandée
Domaines de l'examen officiel
- Collecte des données de sécurité (Elastic Agent, intégrations, ECS)
- Règles de détection et alertes
- Investigation (Timeline, analyseurs, contexte)
- Recherche de menaces (KQL, EQL, ES|QL)
- Gestion des cas et réponse
Ce qui est inclus
- Examens blancs illimités de 30 questions
- 40 questions corrigées et expliquées, classées par domaine de l'examen
- Tableau de bord : courbe de progression, résultats par domaine
- Verdict « prêt » quand vous pouvez passer l'examen officiel
- Accès sans limite de durée
50 € Paiement unique de 50 €, pour cette certification uniquement.
Parcours en préparation : 0 questions sur 40 prévues. Il sera mis en vente dès qu'il sera complet.
Besoin d'un formateur dédié ? Séances individuelles de préparation à 50 € de l'heure.
Demander un accompagnement →Les examens blancs RousselTM Learning préparent à cette certification ; ils ne délivrent pas la certification officielle, qui s’obtient uniquement auprès de l’éditeur.
Les noms, images et descriptions des certifications sont la propriété de l'éditeur : https://www.elastic.co/training/certification.
Articles recommandés
Elastic Common Schema (ECS) : le format standard des données Elastic et son rôle dans Elastic SIEM
Comprendre l'Elastic Common Schema (ECS) : format standard des champs dans Elasticsearch, convent...
Elastic Observability : logs, infrastructure, APM et synthétiques
Les fonctions d'Elastic Observability : exploration des logs, inventaire d'infrastructure avec El...
Bonnes pratiques Kibana et Elastic Observability
Check-list pour exploiter Kibana en production : versions, sécurité, espaces et rôles, dashboards...
Alertes, connecteurs et SLO dans Kibana
Créer des règles d'alerte dans Kibana (requête Elasticsearch, ES|QL, seuil personnalisé, logs), c...
Beats : aller plus loin (sécurité, performances, Elastic Agent et migration vers Alloy)
Industrialiser Filebeat, Metricbeat et les autres Beats : sorties sécurisées, processors, modules...
Kibana : rôle, installation et premiers pas
Ce qu'est Kibana dans la suite Elastic, comment l'installer avec Elasticsearch (start-local, Dock...
Elasticsearch sur Kubernetes avec ECK : déploiement, stockage persistant et mises à jour
Déployer Elasticsearch et Kibana sur Kubernetes avec Elastic Cloud on Kubernetes (ECK) : opérateu...
Explorer ses données dans Discover : KQL, Lucene et ES|QL
Rechercher et analyser des logs dans Kibana Discover : filtres, KQL, syntaxe Lucene, et le langag...
Visualiser dans Kibana : Lens, dashboards et objets enregistrés
Construire des visualisations avec Lens, assembler des dashboards interactifs (filtres, contrôles...