À l'issue de la formation, les participants seront capables de :
- Conduire une investigation numérique sur un poste Windows
- Analyser les intrusions rétrospectivement
- Collecter, préserver et garantir l'intégrité des preuves numériques
Cette formation s'adresse à :
- Toute personne souhaitant débuter dans l'inforensique
- Administrateurs systèmes Windows
- Experts judiciaires en informatique
Maîtriser les bases essentielles en sécurité des systèmes d'information.
1/ Introduction à l'inforensique
- Délimitation du périmètre d'investigation
- Méthodologie "First Responder" et analyse post-mortem
- Systèmes de fichiers, horodatage et acquisition des données
- Collecte des données persistantes et volatiles
- Gestion des supports chiffrés et récupération de données supprimées
- Analyse des registres Windows et des journaux système (événements, antivirus, etc.)
Travaux pratiques :
- Acquisition et analyse de disques durs
- Recherche et restauration de données supprimées
2/ Étude de cas – Scénarios d'investigation
- Analyse de téléchargements et d'accès à des contenus sensibles
- Identification de traces d'exécution de programmes
- Analyse des journaux SMTP et des traces WiFi
- Exploration des données Exif des photos (géolocalisation)
- Détection d'exfiltration d'informations
Travaux pratiques :
- Analyse de fichiers supprimés et données non allouées
3/ Investigations sur Internet
- Analyse des artefacts d'Office 365 et SharePoint
- Traces sur Active Directory Windows
- Bases de l'analyse de la mémoire RAM
- Étude des navigateurs Internet (Chrome, Edge, Firefox)
Travaux pratiques :
- Analyse des historiques de navigation et artefacts liés
4/ Inforensique Linux
- Principes de l'inforensique sur postes de travail et serveurs Linux
- Analyse des journaux serveurs Web
- Construction et interprétation d'une frise chronologique du système de fichiers
5/ Synthèse et outils avancés
- Création d'une frise chronologique enrichie d'artefacts
- Introduction aux outils d'analyse de gros volumes de données
Niv. 1 - Acquisition de savoir
Les formateurs de Docaposte Institute sont des experts de leur domaine, disposant d'une expérience terrain qu'ils enrichissent continuellement. Leurs connaissances techniques et pédagogiques sont rigoureusement validées en amont par nos référents internes. Riches de leur expérience sur le sujet, ils sauront accompagner vos collaborateurs dans leur montée en compétences.
- Apports des connaissances communes.
- Mises en situation sur le thème de la formation et des cas concrets.
- Méthodologie d'apprentissage attractive, interactive et participative.
- Equilibre théorie / pratique : 60 % / 40 %.
- Supports de cours fournis au format papier et/ou numérique.
- Ressources documentaires en ligne et références mises à disposition par le formateur.
- Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).
En amont de la formation :
- Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
- Auto-positionnement des apprenants afin de mesurer le niveau de départ.
A la fin de la formation :
- Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
- Evaluation par le formateur des compétences acquises par les apprenants.
- Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
- Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.
