Cybersécurité - Expertise en investigation numérique
- Référence Expertise en investigation numérique
3 jours
Ce cours permet de devenir opérationnel dans la partie investigation numérique, dite Digital Forensics, de la réponse aux incidents (SOC/CERT/CSIRT).
Merci de nous contacter pour les prochaines sessions
Nous contacter- Objectif du cours
- Public visé
- Prérequis
- Méthode d’apprentissage
- Application pratique
- Déroulement du cours
- Tarifs
À l’issue de la formation, vous serez en mesure de réagir efficacement face à un incident de sécurité, en préservant l’intégrité des preuves et en effectuant a minima un premier niveau d’analyse et de qualification du risque.
- Auditeur en sécurité informatique
- Analyste sécurité / SOC / CERT / CSIRT
- Administrateur système et réseau
Connaissance basique des réseaux & systèmes d’exploitation
- Cours développé par nos soins, sur-mesure, pragmatique et axé sur l’apprentissage par la mise en pratique.
La formation permet de découvrir le cadre légal et le positionnement de l’investigation numérique au sein de la cellule de réponse aux incidents.
Elle présente ensuite de manière approfondie les méthodologies et les outils nécessaires aux phases d’acquisition et d’analyse des preuves numériques.
La mise en pratique se fait au travers d’exercices d’enquêtes sur des environnements techniques variés : réseau, système, messagerie, navigateur.
Les sessions peuvent être organisées en présentiel ou à distance.
Programme :
- Module 1 : Introduction théorique
- Principes de la réponse à incidents
- Cadre législatif
- Méthodologies et outillages
- Module 2 : Collecte et acquisition de preuves numériques
- Disques
- Mémoire vive
- Mobiles et périphériques externes
- Module 3 : Analyse des preuves
- Réseau
- Systèmes de fichiers (carving)
- Systèmes d’exploitation (base de registre, journaux)
- Analyse de journaux et corrélation d’événements
- Navigateurs Web
- Courriels
- Analyser la mémoire vive (Volatility)
Pour plus d’informations, merci de nous contacter.
Si vous êtes en situation de handicap, merci de prendre contact avec nous afin de vous assurer un accueil dans les meilleures conditions.