La réponse d'incident : analyser et réagir face à une cyberattaque

Sécuriser son infrastructure face aux cyberattaques n'est plus suffisant. Il faut se préparer au pire. À la suite d'une cyberattaque, les entreprises ou les institutions publiques doivent se redresser. Pour cela, il est avant tout nécessaire de comprendre ce qui s'est passé. Qui les a...

Descrición completa

Gardado en:
Detalles Bibliográficos
Auteurs principaux: Voisin, Adrien, 19..-, Duvillié, Guillerme, 1989- (Auteur)
Formato: Livre papier
Idioma:Français
Publicado: Louvain-la-Neuve : De Boeck Supérieur DL 2026.
Series:Informatique
Sujets:
Autres localisations: Voir dans le Sudoc
LEADER 03469nam a22002897a 4500
001 1450753
008 260608t20262026xxe ||| |||| 00| 0 fre d
009 PPN297408879
020 |a 9782807369795 (broché) :  |c 21,90 EUR 
024 |a 9782807369795 
041 0 |a fre 
082 |a 005.8  |z fre 
100 1 |a Voisin, Adrien,  |d 19..- 
245 1 0 |a La réponse d'incident :  |b analyser et réagir face à une cyberattaque   |c Adrien Voisin, Guillerme Duvillié. 
260 |a Louvain-la-Neuve :  |b De Boeck Supérieur,  |c DL 2026. 
300 |a 1 volume (357 pages) :  |b illustrations en noir et blanc, figures, tableaux, schémas, graphiques, couverture illustrée en couleurs ;  |c 24 cm. 
490 0 |a Informatique 
504 |a Bibliographie pages 341-342. Notes bibliographiques en bas de pages 
505 0 |a P.5 -- Table des matières -- P.9 -- 1 Introduction -- P.15 -- I Indicateurs de compromission -- P.17 -- 2 Introduction -- P.19 -- 3 Indicateurs de compromission Windows -- P.61 -- 4 Indicateurs de compromission Linux -- P.119 -- II Récolte de preuves numériques -- P.121 -- 5 Introduction -- P.123 -- 6 Récolte et capture de preuves sous Windows -- P.147 -- 7 Récolte et capture de preuves sous Linux -- P.177 -- III Analyse d'un incident -- P.179 -- 8 Stimulation d'un cyberincident -- P.185 -- 9 Analyse de la machine Windows chiffrée -- P.203 -- 10 Analyse du serveur d'annuaire -- P.211 -- 11 Analyse du trafic réseau -- P.221 -- 12 Analyse du serveur web -- P.241 -- 13 Analyse du serveur de base de données -- P.253 -- 14 Synthèse des résultats -- P.255 -- 15 Analyse de logiciels malveillants -- P.337 -- 16 Conclusion -- P.339 -- IV Annexes -- P.341 -- A Pour aller plus loin -- P.351 -- B Récolte et capture de preuves sous Linux -- P.351 -- Liste des extraits de code 
520 |a Sécuriser son infrastructure face aux cyberattaques n'est plus suffisant. Il faut se préparer au pire. À la suite d'une cyberattaque, les entreprises ou les institutions publiques doivent se redresser. Pour cela, il est avant tout nécessaire de comprendre ce qui s'est passé. Qui les a attaquées et pourquoi ? Quelles failles techniques ou humaines ont été exploitées pour prendre le contrôle de leur infrastructure ? Quelles données ont été exfiltrées ? L'objectif de ce livre est de montrer comment il est possible, à partir d'une masse d'informations, de trouver les éléments importants qui permettront de comprendre une attaque et de potentiellement récupérer des données compromises. Pour rencontrer ces objectifs, l'ouvrage s'articule autour de trois parties qui répondent respectivement aux questions : "Quelles preuves récolter ? Comment les récolter ? Comment les analyser ?". Ce livre propose une approche innovante dans laquelle le lecteur suivra une enquête à travers un scénario réaliste de cyberattaque. Le lecteur sera également invité à mener lui-même cette analyse grâce aux différents exercices et ressources mis à disposition par les auteurs. De plus, ce livre est accompagné de recommandations de lectures supplémentaires afin d'approfondir certaines thématiques 
650 |a Cyberdéfense 
650 |a Systèmes informatiques  |x Mesures de sûreté 
650 |a Cyberterrorisme 
650 |a Criminalité informatique 
650 |a Guides pratiques 
700 1 |a Duvillié, Guillerme,  |d 1989-  |4 aut 
997 |0 1450753  |1 Livre papier  |a Ressource papier  |b INSA  |c 0/Bourges/  |c 1/Bourges/INSA CVL/  |z Bourges, INSA CVL, 005.8 VOI