Automatisation de la sécurité avec les LLM et le SOAR

Ajoutez un triage par LLM utile sans laisser l'automatisation prendre des décisions de confinement non approuvées.

6 leçons
Approfondir
Expliquer avec l’IA
Revoir et régénérer

Programme

3 sections · 6 leçons

Définissez une intégration sécurisée des LLM dans le processus de triage SOAR, puis précisez les modalités d'un enrichissement structuré — incluant citations et schémas — qui place la vérification par l'analyste au cœur du dispositif.

2 leçons

Concevez des mécanismes de classification et de synthèse délimités, imposez une validation pour les actions à risque et maîtrisez les indicateurs issus d'hallucinations ainsi que les injections de prompt avant qu'ils n'affectent le playbook.

3 leçons

Élaborez une procédure opérationnelle (playbook) pour le tri des cas de hameçonnage, incluant l'enrichissement, la classification, la synthèse, la vérification, les étapes de validation et une documentation conforme aux exigences de conformité.

1 leçon

Projet de synthèse : Élaboration d'un playbook de tri des cas de hameçonnage

À propos de ce cours

L'intégration de modèles de langage (LLM) peut enrichir le triage SOAR, mais leur mise en œuvre doit préserver la maîtrise des analystes sur les actions critiques. Ce cours enseigne aux ingénieurs en détection comment structurer l'enrichissement fondé sur des preuves, encadrer la classification et les résumés, instaurer des étapes de validation, et gérer les indicateurs issus d'hallucinations ainsi que les injections de prompt. À l'issue de la formation, les participants disposeront d'un playbook complet de triage des tentatives de hameçonnage, prenant en charge la notification et le marquage automatiques tout en exigeant une validation pour les actions de confinement ou de blocage.

La formation aborde l'intégration sécurisée de modèles de langage (LLM) dans le processus de tri SOAR, l'enrichissement structuré avec citations et schémas, la classification et la synthèse, les étapes de validation, la traçabilité des décisions, les indicateurs issus d'hallucinations, les injections de prompt via le contenu des alertes, ainsi que l'élaboration de playbooks pour le tri des tentatives d'hameçonnage.

Questions fréquentes

À qui s’adresse Fenzo ?

Des chefs de projet et équipes opérationnelles aux fondateurs, analystes et équipes qui adoptent l’IA, Fenzo s’adresse à tous ceux qui veulent progresser dans le travail qu’ils font déjà.

Que puis-je apprendre avec Fenzo ?

Tout, de l’utilisation de l’IA pour planifier des projets et analyser des données à l’amélioration des processus, de la prise de décision, de la communication et de l’exécution. Si tu peux décrire la compétence ou la tâche, Fenzo peut créer un cours autour.

Fenzo peut-il créer un cours pour mon travail précis ?

Oui. Dis à Fenzo ce que tu fais, ce que tu cherches à accomplir et où tu bloques, et Fenzo adaptera le cours à ton rôle, à tes objectifs et au travail que tu dois réellement faire.

Dois-je bien maîtriser l’IA ?

Non. Fenzo s’adapte à ton point de départ : tu peux commencer par les bases ou passer directement à des sujets plus avancés.

Mon équipe peut-elle utiliser Fenzo ensemble ?

Oui. Fenzo for Business réunit toute ton équipe dans un seul abonnement : licences partagées, cours que tu peux attribuer et rapports sur qui a terminé quoi.

Découvrir Fenzo for Business

Comment Fenzo sait-il ce que je dois apprendre ?

Tu commences par décrire ton objectif ou par passer une courte évaluation de tes compétences. Fenzo utilise ce contexte pour repérer tes lacunes et concevoir l’expérience d’apprentissage autour d’elles.

Puis-je utiliser Fenzo sur mon téléphone ?

Oui, Fenzo fonctionne dans le navigateur de ton téléphone.

Recommandations similaires

Dans chaque leçon

Quelque chose avec quoi interagir dans chaque section.

Choisir une méthode d’attribution pour l’optimisation IA

Critère	Poids	Dernier clic	Multi-touch	MMM	Incrémentalité
Longueur du funnel	−4+	16	32	28	36
Budget	−3+	27	18	15	12
Mix de canaux	−4+	20	28	36	32
Maturité des données	−5+	40	30	25	35
Total	—	103	108	104	115

Excellent 30+Bon 15+Moyen 8+Faible <8

L’incrémentalité mène sur trois des quatre critères ; elle ne perd que sur le budget.

Expliquer avec l’IAVoir les calculs

Trouves-tu cela utile ?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + s’évalue de gauche à droite, donc 7 et 2 sont concaténés

4 System.out.println("value=" + 7 + 2);

5 // les parenthèses font passer l’addition en premier

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Sortie

Exécuter

Priorité dans la concaténation de chaînes

Fondé sur la science de l’apprentissage.

Trois conclusions issues de décennies de recherche sur l’apprentissage ont façonné la conception de chaque leçon Fenzo.

Apprentissage actif > apprentissage passif.

66 %Passif

78 %Actif

Taux de réussite moyen · Freeman et al., PNAS 2014

Ce que dit la science

Les étudiants des cours magistraux ont 1,5 fois plus de risques d’échouer.

Comment Fenzo l’applique

Chaque leçon Fenzo est interactive. Jamais de lecture ni de visionnage passifs.

L’atrophie due à l’IA est réelle.

Tu le fais toi-mêmeL’IA le fait pour toi

Rétention des compétences dans le temps · avec ou sans pratique

Ce que dit la science

Déléguer sa réflexion à l’IA affaiblit justement les compétences que tu cherches à développer.

Comment Fenzo l’applique

Avec Fenzo, c’est toi qui réfléchis : guidé, mais jamais à ta place.

Réponses ≠ compréhension.

Pratique de récupérationRelecture

Mémorisation à long terme · récupération vs relecture

Ce que dit la science

Se remémorer une information est plus efficace que la relire pour construire une compréhension durable.

Comment Fenzo l’applique

Les leçons intègrent des quiz et des rappels pour que les acquis restent.

À propos de ce cours

Questions fréquentes

À qui s’adresse Fenzo ?

Des chefs de projet et équipes opérationnelles aux fondateurs, analystes et équipes qui adoptent l’IA, Fenzo s’adresse à tous ceux qui veulent progresser dans le travail qu’ils font déjà.

Que puis-je apprendre avec Fenzo ?

Fenzo peut-il créer un cours pour mon travail précis ?

Oui. Dis à Fenzo ce que tu fais, ce que tu cherches à accomplir et où tu bloques, et Fenzo adaptera le cours à ton rôle, à tes objectifs et au travail que tu dois réellement faire.

Dois-je bien maîtriser l’IA ?

Non. Fenzo s’adapte à ton point de départ : tu peux commencer par les bases ou passer directement à des sujets plus avancés.

Mon équipe peut-elle utiliser Fenzo ensemble ?

Oui. Fenzo for Business réunit toute ton équipe dans un seul abonnement : licences partagées, cours que tu peux attribuer et rapports sur qui a terminé quoi.

Découvrir Fenzo for Business

Comment Fenzo sait-il ce que je dois apprendre ?

Puis-je utiliser Fenzo sur mon téléphone ?

Oui, Fenzo fonctionne dans le navigateur de ton téléphone.

Dans chaque leçon

Quelque chose avec quoi interagir dans chaque section.

Choisir une méthode d’attribution pour l’optimisation IA

Critère	Poids	Dernier clic	Multi-touch	MMM	Incrémentalité
Longueur du funnel	−4+	16	32	28	36
Budget	−3+	27	18	15	12
Mix de canaux	−4+	20	28	36	32
Maturité des données	−5+	40	30	25	35
Total	—	103	108	104	115

Excellent 30+Bon 15+Moyen 8+Faible <8

L’incrémentalité mène sur trois des quatre critères ; elle ne perd que sur le budget.

Expliquer avec l’IAVoir les calculs

Trouves-tu cela utile ?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + s’évalue de gauche à droite, donc 7 et 2 sont concaténés

4 System.out.println("value=" + 7 + 2);

5 // les parenthèses font passer l’addition en premier

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Sortie

Exécuter

Priorité dans la concaténation de chaînes

Fondé sur la science de l’apprentissage.

Trois conclusions issues de décennies de recherche sur l’apprentissage ont façonné la conception de chaque leçon Fenzo.

Apprentissage actif > apprentissage passif.

66 %Passif

78 %Actif

Taux de réussite moyen · Freeman et al., PNAS 2014

Ce que dit la science

Les étudiants des cours magistraux ont 1,5 fois plus de risques d’échouer.

Comment Fenzo l’applique

Chaque leçon Fenzo est interactive. Jamais de lecture ni de visionnage passifs.

L’atrophie due à l’IA est réelle.

Tu le fais toi-mêmeL’IA le fait pour toi

Rétention des compétences dans le temps · avec ou sans pratique

Ce que dit la science

Déléguer sa réflexion à l’IA affaiblit justement les compétences que tu cherches à développer.

Comment Fenzo l’applique

Avec Fenzo, c’est toi qui réfléchis : guidé, mais jamais à ta place.

Réponses ≠ compréhension.

Pratique de récupérationRelecture

Mémorisation à long terme · récupération vs relecture

Ce que dit la science

Se remémorer une information est plus efficace que la relire pour construire une compréhension durable.

Comment Fenzo l’applique

Les leçons intègrent des quiz et des rappels pour que les acquis restent.

Programme

Section 1 : Placement sûr et éléments de preuve

Section 2 : Décisions et échecs maîtrisés

Section 3 : Mise en place du tri des signalements de hameçonnage

À propos de ce cours

Questions fréquentes

Recommandations similaires

Dans chaque leçon

Fondé sur la science de l’apprentissage.

Apprentissage actif > apprentissage passif.

L’atrophie due à l’IA est réelle.

Réponses ≠ compréhension.

Programme

Section 1 : Placement sûr et éléments de preuve

Section 2 : Décisions et échecs maîtrisés

Section 3 : Mise en place du tri des signalements de hameçonnage

À propos de ce cours

Questions fréquentes

Recommandations similaires

Dans chaque leçon

Fondé sur la science de l’apprentissage.

Apprentissage actif > apprentissage passif.

L’atrophie due à l’IA est réelle.

Réponses ≠ compréhension.