Formation - Analyste forensique réseaux - Certification Bureau Veritas
Prérequis
- Connaissances de base des réseaux, des systèmes Linux et Windows et de la SSI
- Quelques connaissances en développement peuvent être un plus
- Disposez-vous des connaissances nécessaires pour suivre cette formation ? Testez-vous !
Public admis
- Salarié en Poste
- Entreprise
Demandeur d'emploi et Etudiant non admis
Financement
- Votre OPCO
- Financement personnel
Financement CPF non pris en charge
Modalités
- À distance
- En centre
Objectifs pédagogiques
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Programme de la formation
1 - Introduction au forensique réseau
- Relation avec les autres domaines de la forensique
- Les différents types de preuves
- Relation avec les NIDS/IPS
- Collecte de preuves
- Outils
Analyse scénarios d’attaques avec wirershark
Règles NIDS/IPS
Collecte de preuves
2 - Journalisation et surveillance
- Principes
- Conditions préalables pour l’analyse
- Analyse de la chronologie
- Agrégation et corrélation des sources
- Collecte et stockage du trafic
- Principes juridiques
Collecte et analyse de logs
Réalisation de timelines
3 - Détection
- Distinguer le trafic malveillant
- Détecter les intrusions
- Threat intelligence
Mise en situation d’intrusions
Détection et mise en place de modèles
4 - Analyse / Interprétation des données
- Méthodologie
- Vue d’ensemble
- Chaine de contrôle
- Rapports
- Leçons apprises
- Amélioration continue
Analyser un environnement compromis
Rapport, analyse et amélioration continue
Questions ouvertes sur les bonnes pratiques
5 - Préparation et passage de la certification "Analyste Forensique Réseaux"
- Le temps destiné au passage de la certification est de 3H
- L’examen est composé de 3 parties : QCM, mise en situation sur points spécifiques, mise en situation sur cas concrets
- Bureau Veritas Certification assure l’examen final de ce programme de formation
- L’examen valide des domaines de compétences en relation avec les profils métiers identifiés par l’European union agency for cybersecurity via l’European Cybersecurity Skills Framework

Proposé par
IB Cegos
"Formations aux technologies et métiers du Numérique"

Proposé par
IB Cegos
