Actualisé: 30/10/2024

Analyse Inforensique Avancée et Réponse aux Incidents (AIARI)

Préparez-vous à l’analyse post-incident

3 jours (21H)
9h30 - 17h30

Contactez-nous

À propos du cours : Analyse Inforensique Avancée et Réponse aux Incidents (AIARI)

Ce cours vous apprendra à mettre en place une procédure complète d’analyse inforensique sur des environnements hétérogènes. Vous y aborderez la réponse aux incidents d’un point de vue organisationnel. Vous étudierez également les méthodologies et outils appropriés utilisés dans la phase technique de la réponse aux incidents, à savoir l’analyse inforensique (ou post-incident). À l’issue de la formation, vous serez capable de préserver les preuves numériques pour en effectuer l’analyse ultérieure et les présenter dans le cadre d’un recours judiciaire.

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. SysDream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).

Nos prochaines sessions de formation

Date de début: 02/07/2025

Durée: 3 jours (21H)

14 place Marie-Jeanne Bassot

Prix 2990€ HT

Date de début: 01/10/2025

Durée: 3 jours (21H)

14 place Marie-Jeanne Bassot

Prix 2990€ HT

INFORMATIONS GÉNÉRALES :

Public visé

Professionnels IT en charge de la sécurité des systèmes d’information, de la réponse aux incidents ou de l’investigation légale

Pré-requis

Avoir une bonne culture générale en informatique
Maîtriser Linux (administration, commandes et programmation shell)
Avoir des connaissances générales des attaques et vulnérabilités (des rappels pourront être effectués)
Avoir des connaissances générales en administration Windows

Ressources

Support de cours
60% d’exercices pratiques
1 PC par personne
Environnement Linux et Windows
Machines virtuelles

Code

AIARI

Horaire

9h30 - 17h30

Durée

3 jours (21H)

Lieu

Levallois (92) – en présentiel uniquement

Objectifs

Être capable de définir et mettre en place un processus de réponse aux incidents rigoureux
Collecter correctement les preuves nécessaires à une analyse de qualité et à d’éventuelles poursuites judiciaires
Donner aux participants les qualifications nécessaires pour identifier et analyser les traces laissées lors de l’intrusion

PROGRAMME :

Méthodes mobilisées : cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).

Modalités d’évaluation :

En amont de la formation, une évaluation des compétences de l’apprenant est effectuée.
Puis, les objectifs sont régulièrement évalués tout au long de la formation (50% d’exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences complétée en fin de session par le formateur.

JOUR 1

Les bases de la réponse aux incidents et de l’analyse inforensique
- Mise en place de la réponse aux incidents
  - Préparation à la réponse aux incidents
  - Détection et analyse
  - Classification et classement par ordre de priorité
  - Notification
  - Confinement
  - Investigation inforensique
  - Éradication et reprise d’activité
- Outils et équipements de surveillance
- Méthodologie et outillage pour l’analyse inforensique
  - S’organiser
  - Choisir ses outils
  - Respecter les méthodes scientifiques
  - Présenter ses conclusions dans un rapport
JOUR 2

Approche de l’analyse inforensique sur les principaux domaines techniques
- Collecte de données et duplication
  - Comprendre les systèmes de fichiers Windows, Linux et BSD
  - Outils et moyens de collecte
- Retrouver des partitions et des fichiers supprimés
- Analyse de journaux d’évènements des différents équipements
  - Analyse d’attaques réseaux
    - Les sources de capture
    - Revue d’attaques répandues
JOUR 3

Analyses ciblées et exercices avancés
- Analyse des fichiers de journaux et corrélation d’événements
  - Utiliser un indexeur (ELK)
- Analyse inforensique des navigateurs
- Acquisition et analyse de la mémoire (Volatility)
- Analyse inforensique des e-mails
- Écriture d’un rapport (bonnes pratiques et méthode PRIS)