https://cyberveille.ch/tags/m%C3%A9thodologie/ Recent content in Méthodologie on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-unified-threat-hunting-process-methodologie-structuree-pour-les-programmes-de-threat-hunting/ Fri, 10 Apr 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-04-10-unified-threat-hunting-process-methodologie-structuree-pour-les-programmes-de-threat-hunting/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié sur GitHub (sims718718/UnifiedThreatHunting), cet article présente un <strong>Unified Threat Hunting Process</strong> développé par un Lead Threat Hunter pour construire un programme de threat hunting structuré et reproductible à partir de zéro.</p> <h2 id="-structure-du-processus">🏗️ Structure du processus</h2> <p>Le processus se décompose en <strong>9 étapes séquentielles</strong> :</p> <ul> <li><strong>Step 0</strong> : Environment Context (profil SIEM, EDR, type d&rsquo;environnement, vertical métier, rétention des logs)</li> <li><strong>Step 1</strong> : Triggering Event (CTI, incidents passés, red teaming, TTPs MITRE, exigences métier)</li> <li><strong>Step 2</strong> : Hypothesis Development (hypothèse SMART, méthode des hypothèses concurrentes de Heuer)</li> <li><strong>Step 3</strong> : Initial Assessment (sources internes/externes, couverture de détection existante)</li> <li><strong>Step 4</strong> : Feasibility Assessment (décision GO / NO-GO / CONDITIONAL)</li> <li><strong>Step 5</strong> : Define Scope &amp; Objectives</li> <li><strong>Step 6</strong> : Formalize Hunt Plan (Epics/Stories/Tasks dans Jira)</li> <li><strong>Step 7</strong> : Execute Hunt</li> <li><strong>Step 8</strong> : Document Outcomes &amp; Report &amp; Iterate</li> </ul> <h2 id="-frameworks-sources">📚 Frameworks sources</h2> <p>Le processus est une synthèse explicite de :</p>