Formation OSIR™ (IR-200)

PROGRAMME DE NOTRE FORMATION CERTIFICATION OSIR™

Concepts et pratiques de la réponse aux incidents

• Introduction à la réponse aux incidents
• Principes fondamentaux de la cyberdéfense 
• Cycle de vie de la réponse aux incidents
• Outils couramment utilisés pour la réponse aux incidents
• Stratégies de détection des incidents
• Études de cas : incidents réels

Vue d’ensemble du paysage des cyberattaques

• Typologies des cyberattaques (phishing, ransomware, etc.)
• Motivations des attaquants : Hacktivisme, cybercriminalité, espionnage industriel
• Techniques d’attaque courantes : attaques par force brute, injections SQL, et exploitation des vulnérabilités
• Études des groupes APT (Advanced Persistent Threats) : Comprendre les tactiques et les méthodes des groupes APT
• Analyse des tendances actuelles en cybersécurité : Évolution des menaces, nouveaux vecteurs d’attaque
• Cartographie des attaques avec MITRE ATT&CK : Utilisation du cadre MITRE

Analyse des incidents et gestion des preuves

• Investigation des incidents : Collecter, préserver et analyser les preuves numériques
• Techniques d’analyse des journaux et artefacts : Analyse des logs système, réseau, et application pour tracer les incidents
• Outils forensic : Utilisation d’outils tels que Autopsy, FTK Imager, pour les investigations post-incident
• Méthodologie d’analyse des malwares : Détecter, analyser, et neutraliser les malwares en activité
• Évaluation de l’impact des incidents : Mesurer la portée des attaques sur les actifs critiques
• Documentation des investigations : Techniques de rédaction

Éradication des menaces et restauration des systèmes

• Nettoyage et suppression des malwares 
• Analyse des points d’entrée exploités
• Scripts d’éradication et automations
• Test post-éradication
• Récupération des données compromises
• Prévention des incidents futurs 

Récupération et retour à l’opérationnel

• Restaurer les systèmes affectés
• Vérification des mises à jour de sécurité
• Surveillance post-récupération
• Communication post-incident 
• Évaluation des impacts économiques et réputationnels
• Plan d’amélioration continue

Pratiques de communication et rapport d’incidents

• Importance de la communication dans la réponse aux incidents
• Rédaction de rapports techniques 
• Présentation des résultats aux parties prenantes
• Collaboration avec des équipes internes et externes
• Documentation des incidents 
• Utilisation d’outils de reporting