Formation Analyser les incidents et sécuriser les réseaux professionnels

Programme de la formation
Analyser les incidents et sécuriser les réseaux professionnels

• Introduction à la Forensics Réseau et Cadre Juridique

  - Définition et objectifs de la forensics réseau
  - Cadre juridique et éthique de l'investigation numérique (France/UE)
  - Rôle du forenseur réseau et types d'incidents
  - La chaîne de preuve numérique et son importance

• Fondamentaux des Réseaux pour la Forensics

  - Rappel des modèles OSI et TCP/IP
  - Protocoles essentiels : IP, TCP, UDP, DNS, HTTP(S), ARP
  - Topologies réseau, équipements (routeurs, switchs, pare-feu)
  - Adressage IP, subnets, VLANs

• Capture de Trafic Réseau : Outils et Méthodes

  - Introduction aux outils de capture : Wireshark, tcpdump
  - Modes de capture : promiscuous, monitor
  - Filtrage de capture : BPF (Berkeley Packet Filter)
  - Stratégies de déploiement de capteurs réseau

• Analyse de Paquets avec Wireshark (Niveau 1)

  - Interface de Wireshark: aperçu, détails, octets
  - Application de filtres d'affichage
  - Suivi de flux TCP et UDP
  - Identification des erreurs et anomalies de protocole

• Analyse de Paquets avec Wireshark (Niveau 2)

  - Extraction de fichiers et objets depuis le trafic réseau
  - Reconstitution de sessions d'applications courantes (HTTP, FTP)
  - Utilisation des statistiques et graphes de Wireshark
  - Scripts Wireshark pour l’automatisation simple

• Collecte de Données de Journalisation (Logs)

  - Comprendre les différents types de logs réseau (firewall, router, IDS/IPS)
  - Méthodes de collecte et de centralisation des logs (Syslog, WMI)
  - Importance de la synchronisation temporelle (NTP)
  - Gestion et rotation des logs

• Analyse des Journaux d'Événements (Logs Analysis)

  - Techniques d'analyse de logs pour la détection d'incidents
  - Corrélation d'événements à partir de sources multiples
  - Utilisation d'outils d'agrégation et d'analyse de logs (ELK, Splunk)
  - Identification de patterns d'attaques dans les logs

• Investigation des Attaques Réseau Courantes

  - Analyse des scans de ports et reconnaissances réseau
  - Détection d'attaques DoS/DDoS et leurs signatures
  - Identification d'attaques par injection (SQL, XSS) dans le trafic HTTP
  - Comprendre les indicateurs de compromission (IOC) réseau

• Malwares et Trafic C&C

  - Signatures de malwares dans le trafic réseau
  - Identification des communications C2 (Command & Control)
  - Techniques d'obfuscation et de chiffrement utilisées par les malwares
  - Analyse de flux DNS malveillants

• Analyse des Incidents : Méthodologie et Reporting

  - Phases de la réponse à incident (préparation, détection, confinement, éradication, récupération, post-mortem)
  - Stratégies de confinement et d'éradication basées sur l'analyse réseau
  - Rédaction de rapports d'incident forensique clairs et précis
  - Présentation des preuves et de la chaîne de traçabilité

• Préparation à l'Incident et Forensics Proactive

  - Mise en place de capteurs réseau et de systèmes de surveillance (IDS/IPS)
  - Configuration de la journalisation pour la forensics
  - Élaboration de plans de réponse à incident réseau
  - Exercices de simulation d'incidents et de capture de preuves

• Outils Avancés et Tendances en Forensics Réseau

  - Introduction à des outils comme Zeek (Bro), Suricata, Snort
  - Forensics sur environnements cloud et IoT
  - Analyse du trafic chiffré (challenges et solutions partielles)
  - Évolution des menaces et impact sur la forensics réseau