Collection(s) : Epsilon
Paru le 17/05/2024 | Broché 618 pages
Professionnels
Investigation numérique
Microsoft Windows et GNU/Linux
Le guide complet pour l'analyste en investigation numérique
Ce livre décrit les techniques et la méthodologie utilisées par les professionnels de l'investigation numérique sur les environnements Microsoft Windows et GNU/Linux. Il a été pensé et conçu pour des professionnels dans le domaine de la réponse à incident et de l'investigation numérique ainsi que pour des passionnés par la cybersécurité, curieux et recherchant une approche théorique et pratique. Le livre propose ces deux types d'approches complémentaires et il s'agit d'un des rares livres écrits en français sur ce sujet.
La partie théorique du livre présente de nombreux concepts fondamentaux relatifs aux systèmes d'exploitation et une description des méthodologies régissant l'investigation numérique sur le terrain. Les chapitres détaillent les techniques inhérentes à la réalisation de prélèvements en environnement physique et virtuel ainsi que les particularités des nombreux hyperviseurs. Ces prélèvements seront vérifiés puis rendus accessibles aux analystes via des méthodes détaillées et précises prenant en compte les contraintes imposées par les méthodologies retenues.
Un chapitre est dédié aux outils afin de proposer une référence permettant aux nouveaux analystes comme aux expérimentés de répondre efficacement aux problématiques rencontrées. Les solutions permettant de créer son propre environnement d'analyse et de le déployer sur l'hyperviseur de son choix sont également présentées.
Dans la seconde partie du livre, quatre études de cas illustrent par la pratique les concepts, outils et méthodes présentés dans la première partie.
Alain Menelet
Alain Menelet a été responsable d'équipes de réponse à incident au sein du ministère des armées ainsi que chef de projet d'un SOC, ce qui lui permet d'avoir une vision complète des processus régissant la détection et la réponse à un incident cyber. Il est également l'auteur de nombreux articles et enseigne l'investigation numérique, les stratégies de détection au sein des SOC et l'analyse de malwares. Aujourd'hui responsable du centre d'excellence cyberdéfense dans le domaine aérospatial au sein de l'école de l'Air et de l'Espace, il propose un livre empreint de toute son expertise sur l'investigation numérique en environnement Microsoft Windows et GNU/Linux.
