Sans outils, tout serait compliqué. Au quotidien, vous aurez besoin de plateforme de gestion de cyberincidents, de gestion de documentation, d'automatisation, de protection, de détection, etc. Dans cette section nous verrons les indispensables pour rester efficace.

Bien qu'il existe bien plus de types d'attaques et de menaces, il est fort probable que celles présentées dans cette section du cours correspondent à une majorité des cas que vous aurez à gérer.

L'aspect le plus important du travail d'un analyste au sein d'un centre des opérations de cybersécurité est de bien évaluer la situation qu'il a devant lui. Pour s'y faire, il doit la contextualiser, l'enrichir, documenter ses observations, déterminer la sévérité et prendre action pour la suite des choses.