Formation Informatique légale : Forensics (3-071)
Description
Objectif de la formation : Acquérir les compétences nécessaires pour maîtriser les bonnes pratiques en cas d'intrusion sur une machine, collecter et préserver l'intégrité des preuves électroniques, et analyser l'intrusion a posteriori.
- Maîtriser les bonnes pratiques et réflexes à adopter en cas d’intrusion.
- Savoir collecter les preuves numériques tout en préservant leur intégrité.
- Apprendre à analyser une intrusion après qu’elle soit survenue.
- Comprendre les enjeux légaux de la collecte de preuves numériques et de l’analyse des incidents de sécurité.
- Responsables sécurité, administrateurs systèmes, analystes en cybersécurité, enquêteurs en informatique légale.
- Toute personne ayant un rôle dans la gestion des incidents de sécurité ou la réponse à des attaques.
- Connaissance des bases de l’informatique et des systèmes d'exploitation.
- Notions fondamentales de sécurité des systèmes d'information (si possible).
- 1
Introduction à l'informatique légale (2h)
- Définition et enjeux de l'informatique légale.
- Importance des preuves numériques dans les enquêtes juridiques.
- Les étapes clés d’une enquête en informatique légale.
- Travaux pratiques : Simulation d'une enquête pour comprendre les enjeux juridiques et techniques.
- 2
Collecte et préservation des preuves (4h)
- Techniques de collecte des preuves numériques : images disque, mémoire vive, logs système.
- Méthodes pour garantir l'intégrité des preuves : hashing, documentation des procédures.
- Présentation des outils utilisés pour collecter les preuves (ex : FTK Imager, EnCase).
- Travaux pratiques : Collecte et préservation d’une preuve numérique (image disque, capture de la mémoire vive).
- 3
Analyse d'intrusion et identification des techniques utilisées (3h)
- Analyse des traces laissées par l'intrus : logs système, traces réseau, artefacts systèmes.
- Identification des techniques d'attaque : virus, chevaux de Troie, exploits de vulnérabilité.
- Utilisation d'outils d’analyse : Wireshark, Volatility, Autopsy.
- Travaux pratiques : Analyse des traces d'une intrusion dans un système simulé.
- 4
Analyse post-incident et rapport d’investigation (3h)
- Identifier l'ampleur de l'incident : Quels systèmes ont été touchés ? Quelles données ont été compromises ?
- Rédiger un rapport d’analyse légale en vue d'une possible utilisation en justice.
- Les bonnes pratiques pour communiquer avec les parties prenantes internes et externes.
- Travaux pratiques : Rédaction d’un rapport d'analyse d'incident avec recommandations.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Informatique légale : Forensics (3-071)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité