• CENTRE D’URGENCE | 24/7
  • Vous êtes victime d’une cyberattaque ?
  • Contactez notre centre d’urgence cyber :
  • +33 (0)1 83 07 00 06

Détecter & Remédier

Analyse Inforensique Avancée et Réponse aux Incidents (AIARI)

Préparez-vous à l'analyse post-incident

Analyse Inforensique Avancée et Réponse aux Incidents (AIARI)

À propos du cours : Analyse Inforensique Avancée et Réponse aux Incidents (AIARI)

Ce cours vous apprendra à mettre en place une procédure complète d’analyse inforensique sur des environnements hétérogènes.

Vous y aborderez la réponse aux incidents d’un point de vue organisationnel.

Vous étudierez également les méthodologies et outils appropriés utilisés dans la phase technique de la réponse aux incident, à savoir l’analyse inforensique (ou post-incident).

À l’issue de la formation, vous serez capable de préserver les preuves numériques pour en effectuer l’analyse ultérieure et les présenter dans le cadre d’un recours judiciaire

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).

Nos prochaines sessions de formation

Nos prochaines sessions de formation

Date de début: 27/11/2024

Durée: 3 jours (21H)

INFORMATIONS GÉNÉRALES :

Public visé

  • Professionnels IT en charge de la sécurité des systèmes d'information, de la réponse aux incidents ou de l'investigation légale

Pré-requis

  • Avoir une bonne culture générale en informatique
  • Maîtriser Linux (administration, commandes et programmation shell)
  • Avoir des connaissances générales des attaques et vulnérabilités(des rappels pourront être effectués)
  • Avoir des connaissances générales en administration Windows

Ressources

  • Support de cours
  • 50% d’exercices pratiques
  • 1 PC par personne
  • Environnement Linux et Windows
  • Machines virtuelles

Code

AIARI

Horaire

9h30 - 17h30

Durée

3 jours (21H)

Objectifs

  • Être capable de définir et mettre en place un processus de réponse aux incidents rigoureux
  • Collecter correctement les preuves nécessaires à une analyse de qualité et à d’éventuelles poursuites judiciaires
  • Donner aux participants les qualifications nécessaires pour identifier et analyser les traces laissées lors de l’intrusion
PROGRAMME :
  • Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
  • Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation (50% d'exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences complétée en fin de module par le formateur.
    • Les bases de la réponse aux incidents et de l’analyse inforensique

      • Mise en p lace de la réponse aux incidents :
      - Préparation à la réponse aux incidents
      - Détection et analyse
      - Classification et classement par ordre de priorité
      - Notification
      - Confinement
      - Investigation inforensique
      - Éradication et reprise d’activité
      •Outils et équipements de surveillance
      • Méthodologie et outillage pour l’analyse inforensique
      - S’organiser
      - Choisir ses outils
      - Respecter les méthodes scientifiques
      - Présenter ses conclusions dans un rapport
    • Approche de l’analyse inforensique sur les principaux domaines techniques

      • Collecte de données et duplication
      - Comprendre les systèmes de fichiers Windows, Linux et BSD
      - Outils et moyens de collecte
      • Retrouver des partitions e t des fichiers supprimés
      • Analyse de journaux d’évènements des différents équipements
      • Analyse d’attaques réseaux
      - Les sources de capture
      - Revue d’attaques répandues
    • Analyses ciblées et exercices avancés

      • Analyse des fichiers de journaux et corrélation d’événements
      - Utiliser un indexeur (ELK)
      • Analyse inforensique des navigateurs
      • Acquisition et analyse de la mémoire (Volatility)
      • Analyse inforensique des e-mails
      • Écriture d’un rapport (bonnes pratiques et méthode PRIS)
    • Mise en pratique sur des cas concrets
Formations associées
Computer Hacking Forensic Investigator v11  (CHFI v11) - Certifiante
Certification
Computer Hacking Forensic Investigator v11 (CHFI v11) - Certifiante


La certification de l’investigation numérique by EC-Council

Découvrir la formation
ISO 22361 : Certified Lead Crisis Manager (ISO 22361) - Certifiante
Certification
ISO 22361 : Certified Lead Crisis Manager (ISO 22361) - Certifiante


Maîtriser les connaissances et les compétences de gestion de crise

Découvrir la formation
Certified SOC Analyst - Certifiante (CSA)
Certification
Certified SOC Analyst - Certifiante (CSA)


Découvrir la formation