Formation A2IMP pour le réseau de métier CAPITOUL, Toulouse

Date :

• 31 mars 2009

Lieu :

Salle Europe au LAAS : http://www.laas.fr/laas/1-4275-Accessejour-au-LAAS.php

Inscriptions :

http://inscriptions.capitoul.org/

Organisateurs :

• Comité de pilotage Capitoul

Formateurs :

• Matthieu Herrb
• Cédric Hillembrand
• Boris Valera

Participants :

Programme :

• 09h00 : Introduction MH
• 09h30 : Acquisition des donnees - principes généraux 1 MH
  • Objectifs de la formation
  • PSSI
  • CERTs
  • Que faire en cas d'incident ?
  • Dépôt de plainte : pourquoi et comment ?
  • Synchronisation des systèmes
  • Centralisation des traces
• 10h15 : Acquistion des donnees - principes généraux 2 BV
  • Principes généraux
  • Méthodologie
  • Sauvegarde des données
• 11h00 : Pause

• 11h15 : Spécificités des systèmes Linux CH

• 12h00 : Spécificités des systèmes Windows BV
• 12h45 : Repas

• 14h00 : Présentation de la boîte à outils Windows et Linux CH

• 14h30 : TP Acquisition à chaud
• 15h45 : Pause
• 16h00 : TP Acquisition à froid
• 17h30 : Fin

Récapitulatif du timing :

• Intro MH : 30 min
• Acquisition des données MH : 45 min
• Acquisition des données BV : 45 min
• Spécif Linux CH : 45 min
• Spécif Windows BV : 45 min
• Présentation Boite outils CH : 30 min
• TP Acquistion à chaud : 1h15 min
• TP Acquistion à froid : 1h30 min

Support :

• Repris les supports utilisés dans des formations précédentes (Meudon) avec modifications/adaptations locales.
• SUPPORT ELECTRONIQUE ?

TPs :

• Réalisés avec la version du 30/03/2007 du CD.
• Utilisation des portables apportés par les participants.
• Mise à disposition un serveur avec de l'espace disque, préparé avec un serveur DHCP, des comptes et une feuille par participant associant à un compte une gamme de ports à utiliser pour les manips.