Endpoint Forensics – Onderzoek en herstel van gecompromitteerde werkstations

Trainingsdoel: Beheers geavanceerde forensische tools en technieken op werkstations om geavanceerde aanvallen (APT, ransomware, aanhoudende bedreigingen) te identificeren, te begrijpen en tegen te gaan. Leer hoe u geheugen, systeembestanden, logboeken, Windows-artefacten en open source-tools kunt gebruiken om uitgebreide, grootschalige onderzoeken naar geïnfecteerde werkstations uit te voeren.

• Identifier les preuves d’une compromission sur un poste Windows
• Mener des analyses mémoire et système poussées avec des outils open source
• Reconstituer les étapes d’une attaque à travers les artefacts temporels
• Détecter les persistances discrètes utilisées par des adversaires avancés
• Automatiser la collecte et la réponse à l’incident à grande échelle (Velociraptor, PowerShell)
• Élaborer des recommandations de remédiation fondées sur l’analyse terrain