Sécurité défensive et investigation numérique : analyse forensic & réponse aux incidents

• Développer une expertise en analyse de mémoire volatile pour détecter avec précision les traces d'intrusion et prendre des mesures appropriées en cas d'attaque.
• Maîtriser les techniques avancées d'analyse forensic, notamment l'analyse de systèmes de fichiers corrompus et les protocoles de communication, pour renforcer la sécurité des systèmes informatiques.
• Acquérir des compétences en collecte, préservation et analyse de données sous Windows et Linux pour garantir l'intégrité des preuves électroniques lors d'une investigation numérique.
• Savoir rédiger des rapports d'audit forensic détaillés et précis, permettant de documenter efficacement les incidents de sécurité et les mesures prises.
• Apprendre à mettre en œuvre les meilleures pratiques pour sécuriser les systèmes informatiques après une attaque, y compris l'amélioration des protocoles de sécurité et la mise en place de mesures préventives.

1. INTRODUCTION À L'INFORENSIQUE

• Présentation des concepts clés de l'inforensique
• Compréhension du rôle de l'investigateur numérique
• Découverte des divers types de cybercrimes
• Aperçu des étapes d'une intrusion et des impacts possibles
• Méthodes pour réduire le délai de détection et de réponse
• Présentation des outils essentiels comme PowerShell et les agents GRR

2. ANALYSE FORENSIC

• Étude de la mémoire vive et morte
• Compréhension des systèmes de fichiers (NTFS, EXT, HFS+)
• Méthodes de collecte et de préservation des preuves numériques
• Utilisation d'outils d'analyse de structures mémoire pour détecter des intrusions ou des malwares
• Importance de la création de timelines pour corréler divers événements

3. INVESTIGATION NUMÉRIQUE PRATIQUE

• Analyse d'incidents concrets
• Identification des intrusions et réaction appropriée
• Documentation des actions réalisées
• Rédaction de rapports d'investigation

4. CAPTURE ET ANALYSE DES DONNÉES RÉSEAU

• Techniques de capture de données réseau
• Analyse des données capturées pour détecter les anomalies
• Utilisation de systèmes de détection et de prévention des intrusions

5. INFORENSIQUE DES SMARTPHONES

• Compréhension des systèmes d'exploitation mobiles
• Techniques de collecte de preuves sur les smartphones
• Analyse de données mobiles pour l'investigation

6. INFORENSIQUE DES SYSTÈMES WINDOWS

• Compréhension du système d'exploitation Windows
• Techniques de collecte de preuves sur les systèmes Windows
• Analyse de données Windows pour l'investigation

7. POUR ALLER PLUS LOIN

• Révision des concepts clés de la formation
• Discussion sur les tendances actuelles et futures en inforensique
• Échanges sur les défis et opportunités dans le domaine de l'inforensique

8. ATELIER PRATIQUE

• Mise en situation réelle de cyber-attaque
• Utilisation des compétences acquises pour déceler, analyser et réagir à l'attaque
• Rédaction d'un rapport d'investigation complet sur la base de l'atelier.