FR
EN
Surveillance et investigation numériqueArchitecture et Sécurité des systèmes (STI)
Surveillance et investigation numérique
Unité d'enseignement Architecture et Sécurité des systèmes · S09T_ A2S2 | Code EC S09O_4AS2-1
8ECTS (UE)
1Coefficient
21:20Heures
Séquencement
Objectifs pédagogiques
- Introduction à la gestion d'incident : connaitre les bonnes pratiques à mettre en place pour gérer un incident informatique d'origine malveillante
- Savoir faire une investigation numérique sur des systèmes Windows (système et mémoire) et alimenter un SOC/IEM
Pré-requis
| Module | Unité d'enseignement | Semestre |
|---|---|---|
| Administration Système Windows | Administration réseaux et système | S6 |
| Analyse de binaires | Architecture et Sécurité des systèmes | S9 |
Programme
Cours :
- Guide de réponse à incident
- Geste de premiers secours
- Gestion d'un incident informatique d'origine malveillante
- Forensique Windows (système et mémoire)
- Rappel de fonctionnement de Windows
- Présentation d'artéfacts Windows, mémoires et NTFS
- Interprétation forensique des artéfacts
- Démonstrations interactives
TP/TD :
- Analyse de la compromission d'une ou plusieurs machines Windows à partir d'une collecte live ou d'une copie de disque post-mortem
Modalités d'évaluation
Partiel de fin de module sous format QCM avec quelques questions ouvertes
Compétences
3| Réf. | Verbe | Description | Niveau |
|---|---|---|---|
| C1_1 | défendre | - | 2 |
| C1_2 | prouver | - | 3 |
| C1_4 | défendre | - | 1 |
Compétences SecNumEdu
| Compétence | Heures cours | Heures pratique | Niveau entrée | Niveau sortie |
|---|---|---|---|---|
| Analyse post-mortem (Forensic) | 10.33 | 9 | 0 | 2 |
| Le module permet d'acquérir les compétences nécessaires à la réalisation d'une analyse post-mortem d'un système Windows (système et mémoire) pour identifier les comportements malveillants. Il donne de bonnes bases en réponse à incident également (réflexes, bonnes pratiques, etc.) | ||||
| Contribution des architectures à la sécurité | 2 | 0 | 0 | 2 |
| Sensibilisation aux bonnes pratiques d'administration des systèmes et réseaux pour ralentir les attaques et mieux les détecter. | ||||