Dans cet atelier avancé, vous simulerez un incident de sécurité dans une entreprise fictive et effectuerez des actions de confinement, d'investigation et de réponse. Vous utiliserez les outils de sécurité opérationnels de Google Cloud tels que le Centre de Commande de Sécurité (SCC), le SIEM Chronicle, et le SOAR pour gérer le cycle de vie de l'incident. L'objectif est de refléter des scénarios réels où vous devez réagir rapidement et efficacement aux menaces tout en assurant la conformité et une perturbation minimale des opérations commerciales.
Vous êtes ingénieur en opérations de sécurité dans une grande entreprise de commerce électronique, "E-Shop Inc.". L'entreprise dépend fortement de sa présence en ligne, qui traite des milliers de transactions par minute. Soudain, vous remarquez des activités suspectes indiquant des violations potentielles de données. Votre mission est d'enquêter sur les incidents à l'aide des outils de sécurité de Google Cloud, de contenir les menaces et d'assurer le fonctionnement sécurisé des services d'E-Shop Inc.
