Descriptif

Ce cours est découpé en 3 parties traitant NUIX Workstation et NUIX Investigate, côté administrateur et côté analyste.

Le cours « Nuix Workstation Forensic Practitioner Foundations » est destiné à tirer parti des différents outils et filtres fournis par Nuix Workstation pour analyser et approfondir chaque artefact. En apprenant ces techniques forensiques, il permet de comprendre comment éliminer les informations non pertinentes et se concentrer sur l’essentiel. Ce cours est idéal pour les personnes menant des enquêtes numériques.

Le cours « Nuix Investigate Administrator » se concentre sur la façon d’installer le logiciel, de gérer les utilisateurs et les groupes d’utilisateurs, de définir les permissions et de préparer les cas afin que les utilisateurs finaux aient toutes les informations à leur disposition. Ce cours est destiné aux personnes administrant le logiciel.

Le cours « Nuix Investigate End User » est destiné aux personnes qui découvrent Nuix Investigate. Il est souvent important de pouvoir partager des preuves entre plusieurs personnes. Cela inclut les services internes et externes. Ce cours a pour but d’apprendre à utiliser les mêmes outils de recherche et d’analyse identiques à ceux intégrés à NUIX Workstation, dans une interface dédiée plus intuitive.

Objectifs

À l’issue de la formation, les stagiaires doivent être en mesure :

D’installer et de configurer Nuix Workstation correctement.
De passer en revue les principales fonctionnalités de Nuix Imager.
D’utiliser Nuix Workstation pour créer un cas et déterminer les techniques forensiques avancées pour le traitement et l’analyse.
De décrire les différentes options d’analyse lorsqu’on travaille avec des artefacts Windows.
De visualiser les données en fonction du contexte.
D’identifier les paramètres de l’application dans l’utilitaire de configuration de Nuix.
D’administrer les autorisations de sécurité des groupes d’utilisateurs et des cas en utilisant User Management Server.
De gérer des cas à l’aide de Nuix Workstation.
De contrôler la qualité du traitement.
De résoudre des problèmes.
De créer et d’attribuer des éléments à des balises, des champs sécurisés (Secured Fields) et des dossiers dans diverses interfaces.
De travailler avec les recherches courantes : le genre, la communication et les familles de données.
D’utiliser des recherches avancées.
D’utiliser les différentes interfaces pour mettre en valeur certains types de données.
De créer des rapports.

Prérequis

Aucune connaissance préalable en investigation numérique n’est nécessaire. Des connaissances en informatique sont toutefois un réel plus pour suivre cette formation.

Public Visé

Ce cours est dédié aux personnes souhaitant améliorer leur maîtrise de NUIX Workstation et NUIX Investigate.

Matériel mis à disposition

Un ordinateur portable
Licence NUIX Workstation et Investigate de formation
Bloc note & crayon
1 clé USB

Méthodes mobilisées

Evaluation des besoins et du profil du participant
Alternance d’apports théoriques et pratiques regroupés en différents modules
Un support de cours sera remis aux participants au début de la formation

Modalités d’évaluation

La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées.
Le cas pratique consiste en l’analyse de différents fichiers évidence (HDD, Clé USB) contenant différentes traces.