Menaces informatiques et codes malveillants : analyse et lutte - SEC102

Objectifs

Etre capable de faire de la remédiation adaptée aux contextes de menace

• Pratiquer une analyse de journaux (systèmes ou applicatifs);
• Pratiquer une analyse de codes malveillants;
• Connaitre et paramétrer les outils et méthodes d'investigation ciblées sur des systèmes informatiques; 
• Savoir identifier les techniques d’attaques et exploits par code malveillant par leurs effets aux différents stades du déploiements du code;
• Savoir identifier les vulnérabilités principales
• Savoir minimiser, stopper ou réduire l'impact du code malveillant.

Programme

Typologies des codes et des effets : Virus, worm, botnet, etc.
Etudes des modes d'action des codes malveillants : analyse intrinsèque des codes malveillants, anatomies d'attaques, type, à partir d'exemples réels.
Lutte contre le code malveillant - veille, alertes, détection des effets des codes, identification de la menace.
Caractérisation des effets, impacts techniques, économiques, fonctionnels.
Réduction des effets, limitation des impacts techniques et fonctionnels.
Analyse postmortem (forensic)
Méthodologies de réponses à incidents
Audits