Analyse Forensique : techniques d’investigation numérique

FP-CYB-004-1.4
Avancé
3 jours
21 heures

Approfondissez votre expertise en sécurité informatique en développant vos compétences en investigation numérique.

Public visé

Cette formation s’adresse aux RSSI, DSI, consultants en cybersécurité, ingénieurs, administrateurs systèmes et réseaux, analystes SOC.

Prérequis

  • Avoir des connaissances en systèmes et réseaux
  • Avoir des connaissances en systèmes d’exploitation

Objectifs

  • Appliquer les techniques d’Analyse Forensique
  • Gérer efficacement les incidents de sécurité
  • Comprendre les aspects juridiques de l’analyse forensique
  • Reconstituer et présenter des incidents de sécurité
  • Améliorer la prévention et la défense

Modalités d’évaluation

  • Travaux pratiques
  • QCM

Certification

À l’issue de la formation, le stagiaire sera invité à effectuer un test de compétences, qui en cas de réussite se verra remettre la certification « Analyse Forensique : techniques d’investigation numérique », délivré par Hexagone Executive.

Programme

  1. Introduction à l’analyse Forensic
    • Principes et objectifs
  2. Prise en compte de l’environnement
    • Politique de l’entreprise et métiers
    • Aspects juridiques
    • Considérations éthiques
  3. Collecte et acquisition des supports numériques
    • Méthodes de collecte et acquisition
    • Préservation de l’intégrité des preuves
    • Respect des procédures légales
  4. Détection de l’incident
    • Analyse des données
    • Analyse d’un disque dur
    • Analyse d’une clé USB
    • Analyse de la mémoire vive
    • Corrélation des preuves
  5. Établissement de la timeline et du rapport
    • Élaboration du rapport qui documente l’ensemble du processus et rédaction des conclusions
  6. Présentation par un expert judiciaire

S’inscrire à une session

1650,00  HT

Intra-entreprise

Vous souhaitez organiser cette formation dans votre entreprise ? Contactez-nous pour plus d’informations.