La Bataille du Endpoint : Forensique et Analyse Malware

C'est sur le poste de travail ou le serveur (le Endpoint) que se joue souvent la bataille finale. C'est là que le malware s'exécute, que les données sont chiffrées ou exfiltrées.

1. EDR : La Boîte Noire de l'Avion

L'Endpoint Detection and Response (EDR) est indispensable. Contrairement à l'antivirus qui bloque le connu, l'EDR enregistre toute l'activité (processus, réseau, fichiers) pour permettre l'investigation et la détection comportementale.

2. Digital Forensics (DFIR)

Lorsqu'un incident survient, il faut savoir répondre aux questions :

• Comment sont-ils entrés ? (Patient Zero)
• Qu'ont-ils touché ? (Scope)
• Sont-ils encore là ? (Persistence)

L'analyse des artefacts (MFT, Registre, Prefetch, Logs Event) est une compétence clé du répondeur incident.

3. L'Analyse Malware

Comprendre le fonctionnement d'une charge virale (via l'analyse statique et dynamique en sandbox) permet de créer des marqueurs de compromission (IOCs) précis pour nettoyer le parc.