Il est nécessaire de disposer d’une connaissance générale des principes liés à la SSI.
Catégories : sécurité applicative.

Public visé :

• RSSI
• Ingénieur sécurité

• L’objectif de la formation est de comprendre la démarche de réaction suite à un incident de cybersécurité.

• Jour 1 : Comprendre le cadre MITRE ATT&CK et les meilleures pratiques en matière de réponse aux incidents
  
  
  • Session du matin : Comprendre le cadre MITRE ATT&CK
    • Introduction à la cybercriminalité et son importance
      • Pourquoi faisons-nous du forensics ?
    • Présentation du cadre MITRE ATT&CK / Exploration des tactiques et techniques ATT&CK
      • Principes de base de MITRE ATT&CK
    • Mappage des tactiques aux scénarios du monde réel
      • Mappage des tactiques à une attaque
      • Mappage des tactiques à un groupe de ransomware
        
        
  • Session de l’après-midi : Attaques les plus courantes
    • Attaques de phishing : techniques et indicateurs de compromission
      • Qu’est-ce qu’une attaque de phishing ?
      • Comment la décrire à l’aide de MITRE ?
      • Comment réagir ?
    • Comprendre les ransomwares : types, tactiques et tendances
      • Qu’est-ce qu’une attaque de type ransomware ?
      • Quels sont les types de ransomwares ?
      • Comment réagir ?




• Jour 2 : Bonnes pratiques de réponse aux incidents
  
  
  • Session du matin : Comment répondre à un incident de sécurité (en théorie)
    • Cycle de vie de la réponse aux incidents : préparation, détection, confinement, éradication, récupération et leçons apprises
    • Que se passe-t-il lorsque vous ne suivez pas correctement le cycle ?
      • Éradication sans portée/confinement approprié
      • Échec typique de la remédiation
    • Démo en direct : Répondre à un incident de ransomware (de manière organisationnelle)
      • Suivre chaque étape d’un point de vue organisationnel
        
        
  • Session de l’après-midi : Comment répondre à un incident de sécurité (en tant qu’équipe technique)
    • Triage et priorisation des incidents : techniques pour évaluer et classer rapidement les incidents
      • Évaluer l’incident aussi précisément que possible
      • Étude de cas : analyse forensique en direct sur Windows
    • Études de cas : analyse d’incidents réels et de leurs résolutions
      • Résolution catastrophique et ses conséquences
      • Bonne résolution et comment réussir à le faire
    • Démo en direct : Répondre à un incident de ransomware (technique)
      • Suivre chaque étape d’un point de vue technique