Aller au contenu
Docaposte Institute
Afficher la barre de recherche
Présentiel Distanciel

Formation Analyse Forensic et réponse à incidents de sécurité

Apprendre à traiter un incident de sécurité avec méthode, pour comprendre l’attaque, sécuriser les éléments clés et repartir avec des pistes d’action concrètes.

Référence formation :
MOD_20251367
Durée :
28 heures
Satisfaction :
Prix :
2970 € HT
Pré-inscription

Présentation de la formation

Cette formation avancée vise à vous doter des compétences essentielles pour mener des analyses Forensic approfondies à la suite d’incidents de sécurité informatique. Grâce à des simulations pratiques, vous apprendrez à collecter, analyser et préserver les preuves numériques tout en renforçant la sécurité de votre système d’information.

 

Objectifs pédagogiques

À l’issue de la formation, les participants seront en mesure de :

  • Réagir efficacement face à une intrusion informatique.
  • Collecter et préserver l’intégrité des preuves électroniques.
  • Analyser les intrusions après coup.
  • Mettre en place des actions correctives pour améliorer la sécurité globale.

Public visé

  • Cette formation s’adresse aux ingénieurs, administrateurs systèmes et réseaux, ainsi qu’aux responsables de la sécurité souhaitant approfondir leurs connaissances en analyse forensic.

Prérequis

  • Une bonne connaissance des systèmes, réseaux et principes fondamentaux de la sécurité informatique est recommandée.

1/ Analyse forensic des systèmes

  • Introduction à l’informatique judiciaire et aux crimes numériques.
  • Rôle de l’enquêteur informatique.

 

2/Cybercriminalité moderne

  • Types de cybercrimes.
  • Cadre de gestion des incidents de sécurité.
  • Analyse des attaques réseau et détection d’intrusions.
  • Travaux pratiques : Analyse de logs réseau, mise en place de SNORT.

 

3/ Collecte d’informations

  • Identification des événements de sécurité.
  • Journaux système, SIEM (Security Information and Event Management).
  • Travaux pratiques : Analyse des historiques utilisateur et des logs Web (ex. : injection SQL).

 

4/ Analyse de logs

  • Tri et visualisation des traces avec Splunk.
  • Travaux pratiques : Installation, configuration et analyse des logs avec Splunk.

 

5/ Gestion des preuves numériques

  • Principes de la collecte et préservation des preuves.
  • Travaux pratiques : Duplication de données, vérification d’intégrité, récupération de fichiers supprimés.

 

6/ Analyse forensic sous Windows

  • Acquisition et analyse des données volatiles et non volatiles.
  • Analyse des fichiers système, registre Windows, mémoire vive et historique de navigation.
  • Travaux pratiques : Injection d’un utilisateur, récupération de mot de passe, analyse des données du registre et du cache.
Télécharger le programme .pdf

Dernière mise à jour le 24 septembre 2026

Prochaines sessions

Modalités pratiques et pédagogiques

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

  • Formation en présentiel
    • En groupe (inter-entreprises ou intra-entreprise)
    • En individuel (monitorat)
    • En journée ou en cours du soir (sur demande spécifique)
  • Formation en distanciel
    • Distanciel synchrone
    • Distanciel asynchrone

  • Alternance d’apports théoriques et de mises en pratique contextualisées.
  • Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
  • Pédagogie immersive favorisant une mise en application immédiate des compétences.
  • Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
  • Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
  • Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l’extranet apprenant)

  • Recueil des besoins et des attentes des participants.
  • Auto-positionnement permettant d’évaluer le niveau initial des apprenants.

 

Tout au long de la formation

  • Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.

À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)

  • Auto-positionnement afin de mesurer l’acquisition des compétences visées.
  • Validation de l’acquisition des compétences par le formateur
  • Questionnaire de satisfaction « à chaud » à l’issue de la formation
  • Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.

Nous consulter.

Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.

Tarifs et financement

 


En savoir plus sur les dispositifs de financement

Cette formation peut être éligible au financement FSE +. Contactez-nous pour plus d’informations.

Formations associées

À distance Présentiel 14h
Sécurité Défensive

Formation Fondements de la Sécurité Applicative

À partir de 1 780€

Financement possible

À distance Présentiel 14h
Sécurité Défensive

Formation Cryptographie, Introduction et concept clés

À partir de 1 780€

À distance Présentiel 7h
Sécurité Défensive

Formation Sensibilisation à la Sécurité Applicative

À partir de 1 200€

Financement possible