BAC-L3-SEC-112Sécurité blockchain
Réponse à incident et investigation on-chain
Que faire dans les deux heures qui suivent la découverte d'une compromission — et comment reconstituer ce qui s'est passé après coup.
- Niveau
- L3 — Ingénieur d'infrastructure
- Durée
- 3 h
- Piste
- Sécurité blockchain
- Mainteneur
- Ingénieur sécurité blockchain
Objectifs pédagogiques
- 01Conduire les premières mesures de confinement
- 02Reconstituer une chronologie à partir des données on-chain
- 03Communiquer un incident sans aggraver l'exposition
Laboratoire guidé
Investiguer un incident simulé et reconstituer la chronologie complète des transactions.
Laboratoire autonome
Rédiger le plan de réponse à incident de sa propre infrastructure.
Volet sécurité
Le confinement précède l'analyse : préserver les preuves sans laisser l'attaque se poursuivre.
Évaluation
Chronologie reconstituée et plan de réponse revu par un pair.