Réponse à incident et forensic numérique
Réagir vite et bien face à une compromission, de la détection au rapport.
- Expert
- Évoluer
3 jours (21 h) · Français · 2 400 € HT · Réf. CYB-0042
3 jours · Présentiel / Distanciel synchrone / Hybride · 2 400 € HT
S'inscrire à cette sessionEn quelques mots
Réagir vite et bien face à une compromission : structurer le processus de réponse à incident, collecter et préserver la preuve numérique, analyser un système compromis (Windows/Linux), et produire un rapport d'investigation.
Objectifs pédagogiques
- Structurer le processus de réponse à incident
- Collecter et préserver la preuve numérique
- Analyser un système compromis Windows ou Linux
- Produire un rapport d'investigation exploitable
Public visé
Équipes SOC/CSIRT, administrateurs, consultants
Prérequis
Connaissances systèmes/réseaux et notions SOC
Programme
Cycle de vie de la réponse à incident (ISO
2) Détection, confinement, éradication, remédiation
Acquisition et intégrité de la preuve
Analyse mémoire et artefacts système
Analyse de logs et timeline
Rapport et retour d'expérience
Méthodes pédagogiques
- Apports structurés et études de cas concrets
- Ateliers pratiques et labs sur plateforme de pratique
- Jusqu'à 70 % de pratique sur les modules techniques
- Supports fournis et accès aux environnements d'entraînement
Modalités d'évaluation
- Test de positionnement en amont
- Évaluations continues (QCM, travaux pratiques)
- Évaluation de fin de formation et attestation
- Passage des examens de certification le cas échéant
Prochaines sessions
| Dates | Ville | Statut | Inscription |
|---|---|---|---|
| du 17 au 19 novembre 2026 | Clermont-Ferrand | Ouverte | S'inscrire |
| du 19 au 21 janvier 2027 | Versailles | Ouverte | S'inscrire |
| du 4 au 8 mars 2027 | La Défense (Tour Canopy) | Ouverte | S'inscrire |
| du 5 au 7 mai 2027 | Clermont-Ferrand | Ouverte | S'inscrire |
| du 5 au 7 juillet 2027 | Versailles | Ouverte | S'inscrire |
| du 20 au 22 octobre 2027 | La Défense (Tour Canopy) | Ouverte | S'inscrire |
Modalités pratiques
- Présentiel, Distanciel synchrone, Hybride
- Inter-entreprises, Intra-entreprise
- Versailles, La Défense (Tour Canopy), Clermont-Ferrand
- De 2 à 12 participants
- Français
Financement
Cette formation peut être financée par :
- OPCO de votre branche professionnelle, pour les salariés
- Plan de développement des compétences de votre entreprise
- France Travail (AIF), pour les demandeurs d'emploi
- Transitions Pro, dans le cadre d'un projet de reconversion professionnelle
Nous vous accompagnons dans le montage de votre dossier de financement.
Accessibilité et handicap
Toutes nos formations sont accessibles aux personnes en situation de handicap. Avant votre inscription, notre référent handicap étudie avec vous vos besoins et les adaptations possibles : aménagement du rythme et des modalités, adaptation des supports, accessibilité des locaux, et recours si nécessaire à des partenaires spécialisés. Nos trois sites sont accessibles aux personnes à mobilité réduite.
Référent handicap : Benjamin BONNET — benjamin.bonnet@acensi.fr