Catalogue · MOD-ICS-02

Forensique & réponse à incident ICS

Investigation et réponse à incident dans un environnement industriel sous contrainte de sûreté.

Systèmes industriels (OT/ICS) Expert 5 briques 9 labos ≈ 20.5 h 5 cas réels

Objectifs

• Acquérir des preuves sans perturber le procédé • Détecter une manipulation de procédé • Analyser un malware ICS • Confiner et reprendre vers un état sûr

Briques du module

BRQ-ICS-006 — Acquisition & analyse de trafic OT (2 labo(s))
BRQ-ICS-007 — Forensique automate & malware ICS (plcscan) (2 labo(s))
BRQ-ICS-008 — Chronologie & anomalies de procédé OT (2 labo(s))
BRQ-ICS-009 — IR OT : confinement & reprise (Playbooks OT) (2 labo(s))
BRQ-ICS-010 — Rapport d'incident & RETEX OT (1 labo(s))

Commander ce module Voir tout le catalogue