La réponse d'incident : analyser et réagir face à une cyberattaque
Sécuriser son infrastructure face aux cyberattaques n'est plus suffisant. Il faut se préparer au pire. À la suite d'une cyberattaque, les entreprises ou les institutions publiques doivent se redresser. Pour cela, il est avant tout nécessaire de comprendre ce qui s'est passé. Qui les a...
Gardado en:
| Auteurs principaux: | , |
|---|---|
| Formato: | Livre papier |
| Idioma: | Français |
| Publicado: |
Louvain-la-Neuve :
De Boeck Supérieur
DL 2026.
|
| Series: | Informatique
|
| Sujets: | |
| Autres localisations: | Voir dans le Sudoc |
| LEADER | 03469nam a22002897a 4500 | ||
|---|---|---|---|
| 001 | 1450753 | ||
| 008 | 260608t20262026xxe ||| |||| 00| 0 fre d | ||
| 009 | PPN297408879 | ||
| 020 | |a 9782807369795 (broché) : |c 21,90 EUR | ||
| 024 | |a 9782807369795 | ||
| 041 | 0 | |a fre | |
| 082 | |a 005.8 |z fre | ||
| 100 | 1 | |a Voisin, Adrien, |d 19..- | |
| 245 | 1 | 0 | |a La réponse d'incident : |b analyser et réagir face à une cyberattaque |c Adrien Voisin, Guillerme Duvillié. |
| 260 | |a Louvain-la-Neuve : |b De Boeck Supérieur, |c DL 2026. | ||
| 300 | |a 1 volume (357 pages) : |b illustrations en noir et blanc, figures, tableaux, schémas, graphiques, couverture illustrée en couleurs ; |c 24 cm. | ||
| 490 | 0 | |a Informatique | |
| 504 | |a Bibliographie pages 341-342. Notes bibliographiques en bas de pages | ||
| 505 | 0 | |a P.5 -- Table des matières -- P.9 -- 1 Introduction -- P.15 -- I Indicateurs de compromission -- P.17 -- 2 Introduction -- P.19 -- 3 Indicateurs de compromission Windows -- P.61 -- 4 Indicateurs de compromission Linux -- P.119 -- II Récolte de preuves numériques -- P.121 -- 5 Introduction -- P.123 -- 6 Récolte et capture de preuves sous Windows -- P.147 -- 7 Récolte et capture de preuves sous Linux -- P.177 -- III Analyse d'un incident -- P.179 -- 8 Stimulation d'un cyberincident -- P.185 -- 9 Analyse de la machine Windows chiffrée -- P.203 -- 10 Analyse du serveur d'annuaire -- P.211 -- 11 Analyse du trafic réseau -- P.221 -- 12 Analyse du serveur web -- P.241 -- 13 Analyse du serveur de base de données -- P.253 -- 14 Synthèse des résultats -- P.255 -- 15 Analyse de logiciels malveillants -- P.337 -- 16 Conclusion -- P.339 -- IV Annexes -- P.341 -- A Pour aller plus loin -- P.351 -- B Récolte et capture de preuves sous Linux -- P.351 -- Liste des extraits de code | |
| 520 | |a Sécuriser son infrastructure face aux cyberattaques n'est plus suffisant. Il faut se préparer au pire. À la suite d'une cyberattaque, les entreprises ou les institutions publiques doivent se redresser. Pour cela, il est avant tout nécessaire de comprendre ce qui s'est passé. Qui les a attaquées et pourquoi ? Quelles failles techniques ou humaines ont été exploitées pour prendre le contrôle de leur infrastructure ? Quelles données ont été exfiltrées ? L'objectif de ce livre est de montrer comment il est possible, à partir d'une masse d'informations, de trouver les éléments importants qui permettront de comprendre une attaque et de potentiellement récupérer des données compromises. Pour rencontrer ces objectifs, l'ouvrage s'articule autour de trois parties qui répondent respectivement aux questions : "Quelles preuves récolter ? Comment les récolter ? Comment les analyser ?". Ce livre propose une approche innovante dans laquelle le lecteur suivra une enquête à travers un scénario réaliste de cyberattaque. Le lecteur sera également invité à mener lui-même cette analyse grâce aux différents exercices et ressources mis à disposition par les auteurs. De plus, ce livre est accompagné de recommandations de lectures supplémentaires afin d'approfondir certaines thématiques | ||
| 650 | |a Cyberdéfense | ||
| 650 | |a Systèmes informatiques |x Mesures de sûreté | ||
| 650 | |a Cyberterrorisme | ||
| 650 | |a Criminalité informatique | ||
| 650 | |a Guides pratiques | ||
| 700 | 1 | |a Duvillié, Guillerme, |d 1989- |4 aut | |
| 997 | |0 1450753 |1 Livre papier |a Ressource papier |b INSA |c 0/Bourges/ |c 1/Bourges/INSA CVL/ |z Bourges, INSA CVL, 005.8 VOI | ||

