= Formation A2IMP pour le réseau de métier CAPITOUL, Toulouse = === Date : === * 31 mars 2009 === Lieu : === Salle Europe au LAAS : http://www.laas.fr/laas/1-4275-Accessejour-au-LAAS.php === Inscriptions : === http://inscriptions.capitoul.org/ === Organisateurs : === * Comité de pilotage Capitoul === Formateurs : === * Matthieu Herrb * Cédric Hillembrand * Boris Valera === Participants : === === Programme : === * 09h00 : Introduction MH * 09h30 : [[attachment:a2imp-intro-principes.pdf|Acquisition des données - principes généraux 1]] MH * Objectifs de la formation * Organisation de la sécurité des systèmes d'information * CERTs * Que faire en cas d'incident ? * Dépôt de plainte : pourquoi et comment ? * Synchronisation des systèmes * Centralisation des traces * 10h15 : [[attachment:A2IMP-Acquisition.pdf|Acquisition des données - principes généraux 2]] BV * Principes généraux * Méthodologie * Sauvegarde des données * 11h00 : Pause * 11h15 : [[attachment:A2IMP-DR14-Methodologie-linux.pdf|Spécificités des systèmes Linux]] CH * 12h00 : [[attachment:A2IMP-Windows.pdf|Spécificités des systèmes Windows]] BV * 12h45 : Repas * 14h00 : [[attachment:Presentation-boites-a-outils-et-tp.pdf|Présentation de la boîte à outils Windows et Linux]] CH * 14h30 : TP Acquisition à chaud * 15h45 : Pause * 16h00 : TP Acquisition à froid * 17h30 : Fin [[attachment:documentation-a2imp-linux-2009-03-31-V6.pdf|Boite à outils pour les systèmes Linux]] [[attachment:documentation-a2imp-windows-2009-03-31-v6.pdf|Boite à outils pour les systèmes Windows]] === TPs : === * Réalisés avec la version du 30/03/2007 du CD. * Utilisation des portables apportés par les participants. * Mise à disposition un serveur avec de l'espace disque, préparé avec un serveur DHCP, des comptes et une feuille par participant associant à un compte une gamme de ports à utiliser pour les manips.