Formation - Analyste forensique - Certification Bureau Veritas

1 - Introduction de la SSI

• Le numérique en entreprise
• Les risques qui pèsent sur les entreprises

2 - Digital Forensique

• Le forensique et le « Digital Forensics »
• Comment est apparu le Digital Forensic
• Les enjeux du forensique pour une entreprise aujourd’hui
• Mener une investigation forensique : la méthodologie
• Le contexte d’une investigation : Judiciaire, réponse à incident, scientifique, threat intelligence
• Les standards d’une investigation forensique
• Les métiers du Digital Forensic
quiz sur le processus d'investigation

3 - L’analyse forensique réseau

• Les cas d’utilisation de la forensique en réseau
• Les types de sources de données
• Les équipements sur lesquels collecter les sources de données
• Les protocoles réseau à surveiller
• Les traces laissées par une attaque sur le réseau (exemple d’une attaque)
• Boîte à outils de criminalistique réseau
Atelier : Prise en main de Wireshark et étude de pcap

4 - L’analyse forensique des journaux

• L’utilité de l’analyse des journaux
• Les types de journaux
• L’importance de l’horodatage
• L’analyse des journaux traditionnels
• Les outils de l’analyse des journaux traditionnels
• L’analyse des journaux moderne : les SIEM
• Les éditeurs de SIEM
• La méthodologie de l’analyse des journaux
Atelier : Prise en main de Kibana et analyse forensique des journaux dans la pratique

5 - L’analyse forensique mémoire

• Qu’est-ce que l’analyse mémoire
• Pourquoi faire une analyse mémoire ?
• Faire un dump mémoire : les outils
• La méthodologie de l’analyse mémoire
Atelier : Prise en main de volatility et analyse de dump de systèmes infectés

6 - L’analyse de disque dur

• Qu’est ce que l’analyse de disque dur
• Pourquoi faire une analyse du disque dur ?
• Faire une copie du disque dur : les outils
• Les systèmes de de fichiers
• La méthodologie de l’analyse de disque dur
Atelier : Prise en main d’Autopsy et analyse de disque dur Windows et Linux

7 - L’analyse de fichier

• Qu’est-ce que l’analyse de fichiers
• Pourquoi faire une analyse de fichiers ?
• Les types de fichiers
• Anatomie d’un des types de fichiers
• La méthodologie de l’analyse de fichier
• Les outils
Atelier : Analyser un environnement compromis

8 - Examen et certification

• QCM sur processus d’analyse, bonnes pratiques
• Etudes de cas sur divers contextes
• Analyse d’un système compromis
• Collecte de preuves et élaboration
• Timeline