FOR01 – Comprendre les bases du Forensic / de la réponse à incidents

Jour 1 : Comprendre le cadre MITRE ATT&CK et les meilleures pratiques en matière de réponse aux incidents

Session du matin : Comprendre le cadre MITRE ATT&CK

• Introduction à la cybercriminalité et son importance
  • Pourquoi faisons-nous du forensics ?
• Présentation du cadre MITRE ATT&CK / Exploration des tactiques et techniques ATT&CK
  • Principes de base de MITRE ATT&CK
• Mappage des tactiques aux scénarios du monde réel
  • Mappage des tactiques à une attaque
  • Mappage des tactiques à un groupe de ransomware

Session de l’après-midi : Attaques les plus courantes

• Attaques de phishing : techniques et indicateurs de compromission
  • Qu’est-ce qu’une attaque de phishing ?
  • Comment la décrire à l’aide de MITRE ?
  • Comment réagir ?
• Comprendre les ransomwares : types, tactiques et tendances
  • Qu’est-ce qu’une attaque de type ransomware ?
  • Quels sont les types de ransomwares ?
  • Comment réagir ?

Jour 2 : Bonnes pratiques de réponse aux incidents

Session du matin : Comment répondre à un incident de sécurité (en théorie)

• Cycle de vie de la réponse aux incidents : préparation, détection, confinement, éradication, récupération et leçons apprises
• Que se passe-t-il lorsque vous ne suivez pas correctement le cycle ?
  • Éradication sans portée/confinement approprié
  • Échec typique de la remédiation
• Démo en direct : Répondre à un incident de ransomware (de manière organisationnelle)
  • Suivre chaque étape d’un point de vue organisationnel

Session de l’après-midi : Comment répondre à un incident de sécurité (en tant qu’équipe technique)

• Triage et priorisation des incidents : techniques pour évaluer et classer rapidement les incidents
  • Évaluer l’incident aussi précisément que possible
  • Étude de cas : analyse forensique en direct sur Windows
• Études de cas : analyse d’incidents réels et de leurs résolutions
  • Résolution catastrophique et ses conséquences
  • Bonne résolution et comment réussir à le faire
• Démo en direct : Répondre à un incident de ransomware (technique)
  • Suivre chaque étape d’un point de vue technique