Autre

Malware : les bases

2 jour(s) • 12h

Description

Objectif de la formation : Acquérir les compétences nécessaires pour identifier, neutraliser et éradiquer les malwares. Les participants apprendront à distinguer une infection d'un dysfonctionnement et à utiliser les outils adaptés pour gérer ces incidents. La formation inclut la mise en place d’un plan d’action pour répondre aux besoins spécifiques de l’entreprise.

Objectifs pédagogiques

Identifier les différents types de malwares et leurs symptômes.
Distinguer une infection de malwares d’un dysfonctionnement technique.
Utiliser les outils adéquats pour détecter, éradiquer et neutraliser les malwares.
Élaborer un plan d'action pour la gestion des malwares en entreprise.

Public concerné

Administrateurs systèmes, responsables sécurité informatique, techniciens en cybersécurité, et toute personne en charge de la gestion des incidents informatiques.

Prérequis

Connaissances de base en informatique et en systèmes d'exploitation (Windows/Linux).

Notions fondamentales sur les réseaux et la sécurité des systèmes d'information.

Déroulé du programme

Comprendre les malwares et leur impact (2h)

Définition des malwares : virus, vers, chevaux de Troie, ransomwares, spywares.
Mode de propagation et mécanismes d'infection.
Impact sur la sécurité des systèmes d'information et les entreprises.
Travaux pratiques : Identification d’une infection sur un environnement contrôlé, analyse des symptômes typiques d'une infection.

Outils de détection des malwares (4h)

Présentation des outils de détection de malwares : antivirus, anti-spyware, analyse comportementale.
Analyse des différents types de détections : signature-based, heuristique, et comportementale.
Travaux pratiques : Utilisation d'outils antivirus et anti-malware pour détecter et supprimer des malwares dans un environnement virtuel simulé.

Neutralisation et élimination des malwares (3h)

Méthodes de neutralisation des malwares : mise en quarantaine, suppression, réinitialisation des systèmes infectés.
Techniques avancées pour éradiquer les malwares persistants.
Travaux pratiques : Suppression de malwares à l’aide de divers outils, rétablissement de l'intégrité des systèmes infectés.

Élaboration d'un plan d’action face aux malwares (3h)

Développement d’un plan d’action pour la gestion des malwares : prévention, détection, réponse et récupération.
Mise en place de politiques de sécurité pour minimiser les risques.
Intégration du plan de réponse aux incidents dans le plan de continuité d’activité de l'entreprise.
Travaux pratiques : Élaboration et simulation d’un plan d’action de gestion des incidents liés aux malwares dans un cadre organisationnel.