Vous êtes ici : Accueil > Formations en informatique > Cybersécurité > Détection d'incidents et analyse forensic

New
 
Fantom Tag

Formation - Analyse inforensique Windows

Réaliser une analyse post-mortem d'incident de sécurité informatique

  • Présentiel ou classe à distance
Télécharger le PDF
Inter Sur Mesure
PRESENTIEL OU CLASSE A DISTANCE
Référence
SE114
Durée
3 jours (21 heures)
Prix
2 150,00 €  HT
Consulter les dates et villes
S'inscrire
Nous contacter
Formation à la demande
Cette thématique vous intéresse ?
Nos experts conçoivent votre formation
sur-mesure !
Nous contacter

Partager cette formation

Après un incident de sécurité, il est indispensable d'analyser les systèmes et de détecter les traces laissées par l’attaque. Cette nécessité de recherche répond à 2 objectifs : d’une part car disposer de ces traces est nécessaire dans le cadre d’une démarche judiciaire et d’autre part parce qu’il est important de comprendre ce qui s’est réellement passé pour éviter que cela ne se renouvelle. Au regard de leur présence extrêmement fréquente pour ne pas dire quasi systématique dans les systèmes d’information, les systèmes Windows doivent faire l’objet de toutes les attentions. Savoir réaliser une analyse inforensique Windows est donc bien souvent une compétence indispensable pour toutes ceux qui exercent un métier lié à la réponse à incident.
Lire la suite
Pour qui ?

A qui s'adresse cette formation ?

Pour qui

  • Administrateur / Ingénieur système et réseau
  • Analyste SOC / Inforensique
  • Personnes souhaitant se lancer dans l'inforensique

Prérequis

  • Bonnes connaissances dans les systèmes Windows, en réseau et en cybersecurité
Programme

Le programme

1 - Introduction à Windows et à la cybersécurité

  • OS Windows : les chiffres
  • Les vulnérabilités Windows
  • Les menaces les plus communes
  • Inforensique numérique Windows
  • La base de registre

2 - Introduction à l'analyse inforensique

  • Définition et terminologie
  • Les objectifs du inforensique numérique
  • Le processus d'investigation des incidents
  • La chaîne de traçabilité

3 - Analyse inforensique réseau

  • Définition et terminologie
  • Les types de collectes réseaux
  • Les outils d'analyse réseau
  • Wireshark dans un cadre d'investigation
  • Analyse de flux réseaux malveillant

4 - Analyse inforensique des traces

  • Définition et terminologie
  • La collecte des traces
  • Les outils d'analyse des traces
  • Les événements Windows
  • Analyse d'événement suite à une activité malveillante

5 - Analyse inforensique mémoire

  • Définition et terminologie
  • La collecte de la mémoire
  • Les outils d'analyse mémoire
  • Maitrise de volatility
  • Analyse mémoire sur système

6 - Analyse inforensique du système de fichiers

  • Définition et terminologie
  • Système de fichiers Windows
  • La collecte du stockage de masse
  • Les outils
  • Analyse d'activité malveillante sur système Windows
Objectifs

Les objectifs de la formation

  • Savoir réaliser une investigation numérique sur un ordinateur Windows
  • Pouvoir utiliser les outils d'investigation
  • Être capable de collecter et préserver l'intégrité des preuves
Moyens pédagogiques

Moyens pédagogiques

  • Cette formation fait l'objet d'une évaluation formative.
Points forts

Les points forts de la formation

  • Le passage en revue des principales techniques d'analyses post-mortem.
  • L'utilisation d'outils d'analyse poussés d'un système compromis.
  • Une formation très pratique : l'essentiel de la formation portera sur des outils concrets que chacun peut employer dans son entreprise.
  • L'apport de consultants experts en audits techniques des SI.

Qualité des formations

ib - groupe Cegos est certifié Iso 9001 et Qualiopi.

Dates et villes

Mise à jour le 07/06/2023

Trier par:

  • 2 150,00 € HT
    Places disponibles
    S'inscrire
    a distance
  • 2 150,00 € HT
    Places disponibles
    S'inscrire
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 2 150,00 € HT
    Places disponibles
    S'inscrire
    a distance
  • 2 150,00 € HT
    Places disponibles
    S'inscrire
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
Formation - Analyse inforensique Windows