Niveau d'étude
BAC +5
Composante
Polytech Dijon (Ex-ESIREM)
Description
- Introduction à l'analyse forensique
- Investigation numérique et rôle de l'enquêteur informatique
- Méthodologie et règles d'une bonne investigation
- Collecte des informations
- Notion d'événement de sécurité
- Hétérogénéité des sources et préservation de l'intégrité des indices
- Journaux système des équipements (firewalls, routeurs, serveurs).
- Récupération des données latentes et dans la mémoire vive
- Analyse de logs
- Syslog
- Outils d'analyse de logs : Splunk, AWK
- Visualiser, trier, chercher dans les traces.
- Splunk pour comprendre les attaques.
- Preuves numériques et édition de rapport
- Confirmation / infirmation de scénarios
- Rédaction d'un rapport d'analyse
Objectifs
A définir
Heures d'enseignement
- CMCours Magistral12,5h
- TDTravaux Dirigés10,5h
- TPTravaux Pratiques16h
Pré-requis obligatoires
- Systèmes d'exploitation
- Réseaux informatiques / Services réseaux
- Introduction à la sécurité
Modalités de contrôle des connaissances
Session 1 ou session unique - Contrôle des connaissances
| Nature de l'enseignement | Modalité | Nature | Durée (min.) | Nombre | Coefficient | Remarques |
|---|---|---|---|---|---|---|
| Cours Magistral | CC (contrôle continu) | CC : Ecrit et/ou Oral | ||||
| Travaux Pratiques | CC (contrôle continu) | Evaluation des pratiques techniques |
Session 2 - Contrôle des connaissances
| Nature de l'enseignement | Modalité | Nature | Durée (min.) | Nombre | Coefficient | Remarques |
|---|---|---|---|---|---|---|
| Cours Magistral | CC (contrôle continu) 2nde chance | Ecrit sur table | ||||
| Travaux Pratiques | CC (contrôle continu) 2nde chance | Evaluation des pratiques techniques |