Formations
Formation Réponse aux Incidents
Maîtrisez la réponse aux incidents de sécurité : détection, analyse forensique, confinement, éradication et communication de crise selon les frameworks NIST et PRIS.
Durée
12h
Niveau
Avancé
Catégorie
Formations
Prérequis
Expérience en administration système (Linux/Windows) et connaissance des concepts de base d'un SOC (logs, alertes, SIEM).
Ce que vous allez apprendre
- Appliquer le cycle de réponse aux incidents NIST (Préparation, Détection, Confinement, Éradication, Rétablissement)
- Conduire une analyse forensique sur un système compromis (logs, artefacts, timeline)
- Utiliser un SIEM pour corréler des événements et identifier une chaîne d'attaque
- Rédiger un rapport d'incident structuré et communiquer en situation de crise
- Mettre en œuvre un playbook de réponse adapté aux incidents les plus courants
Programme
Préparation et planification IR
Mise en place d'un plan de réponse aux incidents, définition des rôles, constitution d'une war room et gestion des outils d'intervention.
Détection et analyse initiale
Corrélation d'alertes SIEM, triage des événements, identification des indicateurs de compromission (IOC) sur un cas réel.
Analyse forensique
Collecte de preuves (memory dump, image disque), analyse de logs Windows/Linux, reconstruction de la timeline d'une attaque.
Confinement, éradication et rétablissement
Isolation des systèmes compromis, suppression des artefacts malveillants, restauration sécurisée des services.
Communication de crise et retour d'expérience
Rédaction du rapport d'incident, communication vers la direction et les régulateurs, réunion post-incident (REX).
À qui s'adresse ce contenu ?
Pourquoi sur CyberAct ?
Les scénarios d'incident sont générés par IA et injectés dans un vrai environnement SIEM avec de faux logs réalistes. Chaque apprenant reçoit un incident unique à investiguer, ce qui rend la triche impossible et l'expérience directement transférable aux incidents réels.
Contenus similaires
Prêt à former vos équipes ?
Accédez à l'intégralité du catalogue CyberAct sur votre plateforme dédiée.