Découvrez la définition du terme Forensique (Analyse) présentée par Les Assises de la Cybersécurité.

FORENSIQUE (ANALYSE)

La forensique couvre le recueil et l’analyse des traces informatiques disponibles au sein d’un système afin d’identifier les actions d’un attaquant ou les abus d’un utilisateur. L’analyse forensique permet de répondre à des questions telles que comment l’attaquant est-il entré ? Quelles vulnérabilités a-t-il exploité ? Quels outils a-t-il utilisé ? Quelles sont leurs caractéristiques ? Des données ont-elles été exfiltrées ? Lesquelles ? Cette analyse s’appuie aussi bien sur les traces consignées par les systèmes (journaux d’événements) que des rémanences (contenu de la mémoire qui n’a pas encore été purgé, bribes de fichiers effacés encore accessibles dans la structure du disque dur, etc.).

L’expert forensique est généralement vu tel un moine persévérant et méticuleux. Mais à la différence de ce dernier, la communauté cyber-forensique ne produit ni fromage ni bière.

À propos des Assises

Les Assises de la cybersécurité sont un lieu de rencontre unique pour s’interroger sur les problématiques actuelles et futures de la cyber.
Accéder à la page le concept des ones to ones des Assises

Excellence & networking par Comexposium One to One

Les événements One to One allient rencontres business, stratégie et opportunités de networking dans un cadre d'exception.
Accéder au glossaire des Assises de la cybersécurité

Glossaire Cyber | Les Assises

Les Assises de la cybersécurité vous présente les définitions des termes techniques à connaître.
Firmware (Microcode, Microprogramme) | Glossaire Cyber
Gdpr | Glossaire Cyber