Actualisé: 30/10/2024
Analyse Inforensique Avancée et Réponse aux Incidents (AIARI)
Préparez-vous à l'analyse post-incident
- 3 jours (21H)
- 9h30 - 17h30
À propos du cours : Analyse Inforensique Avancée et Réponse aux Incidents (AIARI)
Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. SysDream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).
Nos prochaines sessions de formation
Nos prochaines sessions de formation
INFORMATIONS GÉNÉRALES :
Public visé
- Professionnels IT en charge de la sécurité des systèmes d’information, de la réponse aux incidents ou de l’investigation légale
Pré-requis
- Avoir une bonne culture générale en informatique
- Maîtriser Linux (administration, commandes et programmation shell)
- Avoir des connaissances générales des attaques et vulnérabilités (des rappels pourront être effectués)
- Avoir des connaissances générales en administration Windows
Ressources
- Support de cours
- 60% d’exercices pratiques
- 1 PC par personne
- Environnement Linux et Windows
- Machines virtuelles
Objectifs
- Être capable de définir et mettre en place un processus de réponse aux incidents rigoureux
- Collecter correctement les preuves nécessaires à une analyse de qualité et à d’éventuelles poursuites judiciaires
- Donner aux participants les qualifications nécessaires pour identifier et analyser les traces laissées lors de l’intrusion
Méthodes mobilisées : cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de fa- voriser l’acquisition des savoirs du programme (cf. Ressources).
Modalités d’évaluation : les objectifs sont régulièrement éva- lués tout au long de la formation (50% d’exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences complétée en fin de module par le formateur.
-
JOUR 1
Les bases de la réponse aux incidents et de l’analyse inforensique
- Mise en place de la réponse aux incidents
- Préparation à la réponse aux incidents
- Détection et analyse
- Classification et classement par ordre de priorité
- Notification
- Confinement
- Investigation inforensique
- Éradication et reprise d’activité
- Outils et équipements de surveillance
- Méthodologie et outillage pour l’analyse inforensique
- S’organiser
- Choisir ses outils
- Respecter les méthodes scientifiques
- Présenter ses conclusions dans un rapport
- Mise en place de la réponse aux incidents
-
JOUR 2
Approche de l’analyse inforensique sur les principaux domaines techniques
- Collecte de données et duplication
- Comprendre les systèmes de fichiers Windows, Linux et BSD
- Outils et moyens de collecte
- Retrouver des partitions et des fichiers supprimés
- Analyse de journaux d’évènements des différents équipements
- Analyse d’attaques réseaux
- Les sources de capture
- Revue d’attaques répandues
- Analyse d’attaques réseaux
- Collecte de données et duplication
-
JOUR 3
Analyses ciblées et exercices avancés
- Analyse des fichiers de journaux et corrélation d’événements
- Utiliser un indexeur (ELK)
- Analyse inforensique des navigateurs
- Acquisition et analyse de la mémoire (Volatility)
- Analyse inforensique des e-mails
- Écriture d’un rapport (bonnes pratiques et méthode PRIS)
- Analyse des fichiers de journaux et corrélation d’événements
ISO 22361 : Certified Lead Crisis Manager (ISO 22361) - Certifiante
Maîtriser les connaissances et les compétences de gestion de crise
Découvrir la formation
EC-Council Certified Incident Handler v3 (ECIH) - Certifiante
Apprenez à gérer les incidents de sécurité
Découvrir la formation
Malwares : Détection, Identification et Eradication (MDIE)
Apprenez à connaître les malwares, leurs grandes familles, à les identifier et les éradiquer !
Découvrir la formation