Cyber Threat Intelligence (CTI) – Fondamentaux

Vocabulaire et périmètre CTI (niveaux de renseignement, acteurs, cas d’usage)
Cycle de vie du renseignement et critères de qualité (fraîcheur, fiabilité, pertinence)
Bonnes pratiques : éthique, conformité, sécurité opérationnelle (OPSEC) et limites de la collecte

Traduire un enjeu métier/sécurité en questions CTI
Priorisation, périmètre, hypothèses, “collection plan” (principes)
Indicateurs de succès et intégration dans les processus existants (SOC/IR/RSSI)

Typologies de sources (publiques/OSINT, communautaires, internes, fournisseurs)
Qualification : fiabilité de la source, validation croisée, gestion des biais
Notions de collecte outillée et d’automatisation (selon contexte)

Structurer l’analyse : éléments observables, hypothèses, contexte, impact
Mise en perspective via des référentiels (ex. MITRE ATT&CK / Kill Chain)
De l’information au renseignement : recommandations et actions possibles (détection, prévention, priorisation)

Principes d’outillage CTI (TIP / référentiel d’artefacts / gestion du cycle de vie) — exemples possibles selon besoin (MISP, OpenCTI ou équivalent)
Notions de structuration/échange (STIX/TAXII) et gouvernance de diffusion
Production d’un livrable : note de synthèse, rapport, briefing (format et message adaptés aux audiences)