- Cours pratique
- FSE
- Informatique
Formation Traitement d'urgence des incidents de sécurité informatique
Incident First Responder
- Durée
- 1 jour
- Niveau
- Fondamental
- Modalités
- Distanciel
Objectifs pédagogiques
Cette formation au Traitement d'Urgence des Incidents de Sécurité Informatique permet aux équipes informatiques en première ligne d’aborder sereinement un incident de sécurité. Le but est de mettre rapidement les acteurs en situation et de leur présenter des cas d’usages typiques pour que les actions essentielles deviennent des réflexes.
Ce cours dresse un panorama de la cybercriminalité et décrit le déroulement d'une attaque informatique ciblée. Les différentes étapes de l'attaque sont présentées : de la prise d'information jusqu'à la prise totale de contrôle du système d'information de la cible.
À l'issue de ce cours vous aurez acquis les réflexes pour mettre sur les rails un bon traitement d’incident de sécurité.
Programme
Contenu du cours
Typologie des incidents de sécurité
Phase de réponse sur incident
L’art du triage
Actions d’urgence
Les réflexes opérationnels
Les bons outils
Les interdits
Mise en situation
Programme mis à jour le 18/11/2022
Public concerné
Cette formation s'adresse aux correspondants sécurité, aux responsables sécurité opérationnels et aux administrateurs système et réseau.
Prérequis
Afin de participer à cette formation Incident de Sécurité Informatique, il est nécessaire d'avoir des connaissances sur les systèmes Linux/Windows, sur les réseaux (TCP/IP, OSI) et en sécurité.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,8/5
4 avis
« Mon avis sur le contenu du stage : "La formation a parfaitement répondu aux attentes." Ce que j'ai le plus apprécié : "Formateur maitrisant son sujet." Ce que j'ai le moins apprécié : "Le format en distanciel n'était pas très adapter pour échanger, d'autre part l'affichage sur écran n'était pas très lisible." »
CDMETROPOLE DE LYON « Mon avis sur le contenu du stage : "Les TPs ont été effectués par le formateur car il n'ont pu être réalisés par les apprenants." Ce que j'ai le plus apprécié : "Bon équilibre aspects théoriques / pratiques " Ce que j'ai le moins apprécié : "Impossibilité de maniper." »
SRMETROPOLE DE LYON « Mon avis sur le contenu du stage : "J'aurais aimé poursuivre la formation" »
CFMETROPOLE DE LYON
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Certified Incident Handler (CIH) - cours officiel de l'EC-Council (Certifiant)Réf. SCIH3 joursIntermédiaireProchaine session : 4 nov.3 100 €
- Certified Security Operations Center Analyst (SOC Analyst)Réf. SCSA3 joursIntermédiaireProchaine session : 14 déc.2 790 €
- CompTIA CYSA+ : Préparation à la certification CompTIA CYSA+Réf. CYSA5 joursAvancéProchaine session : 23 nov.3 370 €
- SOC Analyste : Niveau 1Réf. SOCA5 joursIntermédiaireProchaine session : 19 oct.3 925 €