Forensique numérique et réponse aux incidents — Cours d'étude

Le cours de préparation officiel pour la certification Forensique numérique et réponse aux incidents : modules structurés, exemples pratiques et exercices ciblés sur l'examen.

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: Investigation numérique et réponse aux incidents
• 7 modules · 23 lessons · about 6 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. Fondamentaux de la criminalistique numérique et de la réponse aux incidents — Établir les principes fondamentaux, la terminologie et le cadre juridique qui sous-tendent toute enquête DFIR.
   • La discipline DFIR : périmètre, objectifs et paysage de carrière
   • Cadre juridique et éthique : preuve, recevabilité et vie privée
   • Chaîne de traçabilité et manipulation des preuves
   • Le cycle de vie de la réponse aux incidents
2. Acquisition de preuves et imagerie médico-légale — Maîtriser les techniques d'acquisition de preuves volatiles et non volatiles à partir de postes de travail, serveurs et environnements cloud sans contaminer la source.
   • Preuves volatiles et acquisition de la mémoire
   • Imagerie de disque : techniques, outils et formats
   • Forensique cloud et conteneurs
   • Triage et réponse en direct avec EDR et Velociraptor
3. Criminalistique des disques et des systèmes de fichiers — Analyser les systèmes de fichiers, récupérer les données supprimées, comprendre les horodatages et les emplacements des artefacts sur les systèmes Windows et Linux.
   • Forensique du système de fichiers Windows : Plongée dans NTFS
   • Forensic du Registre Windows
   • Récupération de Fichiers, Récupération de Fichiers Supprimés et Analyse d'Artefacts
4. Criminalistique mémoire et analyse de logiciels malveillants — Analyser les captures RAM pour trouver du code injecté, des outils d'attaquant et des comportements de logiciels malveillants sans exécuter un seul fichier malveillant.
   • Analyse mémoire avec Volatility
   • Détection des mouvements latéraux et de la persistance
   • Tri de logiciels malveillants et analyse comportementale
5. Analyse des journaux et criminalistique réseau — Reconstruire l'activité de l'attaquant grâce à une analyse systématique des journaux système, des données de pare-feu et du trafic réseau capturé.
   • Analyse des journaux Windows et Linux
   • Forensic réseau et analyse de PCAP
   • SIEM, chasse aux menaces et développement d'IOC
6. Opérations de réponse aux incidents — Exécuter le confinement, l'éradication et la récupération avec une discipline professionnelle tout en gérant la communication et la documentation.
   • Stratégies de confinement et cadres décisionnels
   • Éradication, récupération et durcissement post-incident
   • Signalement d'incidents et revue post-incident
7. Préparation à l'examen : Certification DFIR — Consolider les concepts fondamentaux de DFIR, comprendre la structure de l'examen, s'entraîner avec des questions basées sur des scénarios et développer une stratégie d'étude éprouvée.
   • Récapitulatif des concepts clés : la carte des connaissances DFIR
   • Paysage des examens : GCFE, GCFA, GCIH et certifications associées
   • Pratique basée sur des scénarios et stratégie d'examen