Programme de la formation
Gérer incidents, protéger données et analyser attaques cybernétiques

• Introduction à l'Analyse Forensic et Réponse à Incident (AFR)

  - Définition et importance de l'AFR en cybersécurité
  - Cadre légal et réglementaire de l'analyse forensic
  - Cycle de vie de la réponse à incident (NIST SP 800-61)
  - Rôles et responsabilités des intervenants en AFR

• Planification et Préparation à la Réponse Incident

  - Élaboration d'une politique de réponse à incident
  - Constitution et équipement d'une équipe CSIRT/CERT
  - Préparation des environnements (forensic workstations, outils)
  - Sensibilisation et formation du personnel

• Identification et Contention des Incidents

  - Méthodes de détection des incidents (SIEM, IDS/IPS, logs)
  - Qualification et classification des alertes
  - Stratégies de confinement initial de la menace
  - Isolation des systèmes compromis

• Collecte de Preuves Numériques (Volatile Memory)

  - Principes et meilleures pratiques de la collecte forensique
  - Acquisition de la mémoire vive (RAM) et analyse
  - Extraction des processus, connexions réseau, handles
  - Outils d'acquisition mémoire (Volatility Framework)

• Collecte de Preuves Numériques (Persistent Storage)

  - Acquisition d'images disque (physique, logique)
  - Gestion de l'intégrité des preuves (hachage, chaîne de garde)
  - Outils d'imagerie disque (FTK Imager, EnCase)
  - Collecte de logs systèmes et applications

• Analyse des Fichiers et Systèmes de Fichiers

  - Principes des systèmes de fichiers (NTFS, EXT4)
  - Récupération de fichiers supprimés et artefacts
  - Analyse des métadonnées des fichiers (timestamps)
  - Identification et analyse de fichiers cachés

• Analyse des Registres et Artefacts Windows

  - Structure et importance du Registre Windows
  - Analyse des clés de Registre pertinentes (startup, services)
  - Identification des utilisateurs et activités récentes
  - Artefacts Windows (Préfetch, LNK, Jump Lists)

• Analyse du Trafic Réseau et des Logs

  - Acquisition et analyse de paquets réseau (Wireshark)
  - Reconstruction de sessions et identification d'activités malveillantes
  - Corrélation des logs réseau avec les incidents
  - Analyse de flux (NetFlow, IPFIX)

• Analyse des Malwares et Obfuscation

  - Identification et typologie des malwares courants
  - Techniques d'analyse statique et dynamique des malwares
  - Reconnaissance des techniques d'obfuscation
  - Sandbox et environnements d'analyse sécurisés

• Éradication et Récupération des Systèmes

  - Stratégies d'éradication des menaces persistantes
  - Désinfection et reconstruction des systèmes compromis
  - Validation de l'intégrité des systèmes après la récupération
  - Surveillance post-récupération

• Post-Incident et Apprentissage Continu

  - Rédaction de rapports d'incidents détaillés
  - Analyse post-mortem et débriefing de l'incident
  - Mise à jour des procédures et politiques de sécurité
  - Capitalisation des leçons apprises pour l'amélioration

• Aspects Juridiques et Éthiques de l'AFR

  - Chaîne de garde des preuves et admissibilité en justice
  - Conformité RGPD et autres réglementations sur les données
  - Éthique professionnelle de l'analyste forensic
  - Collaboration avec les autorités judiciaires