Certification PECB - Analyse forensique

La certification recouvre cinq compétences :

• Analyser le système d'information d'une organisation publique ou privée en vue de collecter les traces d'une attaque informatique (virus, intrusion, etc.).
• Exploiter les traces d'une attaque informatique afin de reconstituer le parcours de l'attaquant, d'identifier les informations exfiltrées et de comprendre les vulnérabilités exploitées.
• Appliquer des techniques et protocoles d'investigations numériques respectant les procédures légales, en vue de produire des preuves numériques dans le cadre d'une action en justice.
• Planifier et exécuter un plan de réponse à un incident de type cyber-attaque, afin d'assurer la protection des preuves numériques.
• Rédiger le rapport enregistrant les étapes d'une investigation numérique, afin de garantir que les preuves sont issues de manière irrévocable d'une information numérique.