Analyse inforensique avancée et réponse aux incidents (AIARI)
Préparez-vous à l'analyse post-incident
Actualisé: 03/10/2023
À propos du cours: Analyse inforensique avancée et réponse aux incidents (AIARI)
Ce cours vous apprendra à mettre en place une procédure complète d’analyse inforensique sur des environnements hétérogènes.
Vous y aborderez la réponse aux incidents d’un point de vue organisationnel.
Vous étudierez également les méthodologies et outils appropriés utilisés dans la phase technique de la réponse aux incident, à savoir l’analyse inforensique (ou post-incident).
À l’issue de la formation, vous serez capable de préserver les preuves numériques pour en effectuer l’analyse ultérieure et les présenter dans le cadre d’un recours judiciaire
Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).
Objectifs
- Être capable de définir et mettre en place un processus de réponse aux incidents rigoureux
- Collecter correctement les preuves nécessaires à une analyse de qualité et à d’éventuelles poursuites judiciaires
- Donner aux participants les qualifications nécessaires pour identifier et analyser les traces laissées lors de l’intrusion
- Code: AIARI
- Durée: 3 jours (21H)
- Prix: consulter les prochaines dates ci-dessous
- Horaire: 9h30 - 17h30
- Lieu: 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret, France
Besoin de plus d'informations ?
Contactez-nousProchaines dates:
| Date de début | Lieu de formation | Prix | |
|---|---|---|---|
| 05/06/2024 | 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret | 2990€ HT | |
| 27/11/2024 | 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret | 2990€ HT |
Public visé
- Professionnels IT en charge de la sécurité des systèmes d'information, de la réponse aux incidents ou de l'investigation légale
Pré-requis
- Avoir une bonne culture générale en informatique
- Maîtriser Linux (administration, commandes et programmation shell)
- Avoir des connaissances générales des attaques et vulnérabilités(des rappels pourront être effectués)
- Avoir des connaissances générales en administration Windows
Ressources
- Support de cours
- 50% d’exercices pratiques
- 1 PC par personne
- Environnement Linux et Windows
- Machines virtuelles
Programme
- Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
- Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation (50% d'exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences complétée en fin de module par le formateur.
-
JOUR 1
- Les bases de la réponse aux incidents et de l’analyse
inforensique
• Mise en p lace de la réponse aux incidents :
- Préparation à la réponse aux incidents
- Détection et analyse
- Classification et classement par ordre de priorité
- Notification
- Confinement
- Investigation inforensique
- Éradication et reprise d’activité
•Outils et équipements de surveillance
• Méthodologie et outillage pour l’analyse
inforensique
- S’organiser
- Choisir ses outils
- Respecter les méthodes scientifiques
- Présenter ses conclusions dans un rapport
- Les bases de la réponse aux incidents et de l’analyse
-
JOUR 2
- Approche de l’analyse inforensique sur les principaux
domaines techniques
• Collecte de données et duplication
- Comprendre les systèmes de fichiers Windows,
Linux et BSD
- Outils et moyens de collecte
• Retrouver des partitions e t des fichiers supprimés
• Analyse de journaux d’évènements des différents
équipements
• Analyse d’attaques réseaux
- Les sources de capture
- Revue d’attaques répandues
- Approche de l’analyse inforensique sur les principaux
-
JOUR 3
- Analyses ciblées et exercices avancés
• Analyse des fichiers de journaux et corrélation
d’événements
- Utiliser un indexeur (ELK)
• Analyse inforensique des navigateurs
• Acquisition et analyse de la mémoire (Volatility)
• Analyse inforensique des e-mails
• Écriture d’un rapport (bonnes pratiques et méthode
PRIS) - Mise en pratique sur des cas concrets
- Analyses ciblées et exercices avancés
Formations associées
Computer Hacking Forensic Investigator v11 (CHFI v11) - Certifiante
La certification de l’investigation numérique by EC-Council
Découvrir la formation
EC-Council Certified Incident Handler v3 (ECIH) - Certifiante
Apprenez à gérer les incidents de sécurité - « Accredited Training Center » by EC-Council
Découvrir la formation
ISO 22361 : Certified Lead Crisis Manager (ISO 22361) - Certifiante
Maîtriser les connaissances et les compétences de gestion de crise
Découvrir la formation
LogPoint pour les Administrateurs (LP-A)
Faites face aux défis de sécurité grâce à la solution LogPoint
Découvrir la formation
LogPoint pour les Utilisateurs (LP-U)
Faites face aux défis de sécurité grâce à la solution LogPoint
Découvrir la formation
Malwares : détection, identification et éradication (MDIE)
Apprenez à connaître les malwares, leurs grandes familles, à les identifier et les éradiquer !
Découvrir la formation
Open Source Intelligence (OSINT)
Apprenez les fondamentaux de l’enquête en sources ouvertes
Découvrir la formation
Rétro-Ingénierie de Logiciels Malveillants (RILM)
Créez votre laboratoire d’analyse de malwares et comprenez leurs fonctionnements (via leurs codes).
Découvrir la formation