NetWorking Solutions Inc. (NSI) est une Entreprise de Services du Numérique (ESN) spécialisée dans la conception, la mise en œuvre et la maintenance des infrastructures matérielles et logicielles pour ses clients.
En réponse à une récente demande de services en cybersécurité, une entreprise a fait appel aux compétences de NSI pour réaliser une analyse de sécurité sur les postes de travail de son personnel. À cet effet, un expert en cybersécurité sera dépêché sur site afin de procéder à une évaluation approfondie des ordinateurs utilisés, englobant tant les ordinateurs de bureau que les ordinateurs portables. Cette évaluation comprendra l'inspection des logiciels installés, avec une attention particulière accordée à la surveillance des processus actifs afin de détecter d'éventuelles vulnérabilités et la présence de logiciels malveillants.
Dans le cadre de cette analyse des processus, l'utilisation de deux outils spécifiques est recommandée : Process Monitor et Sysinternals Process Explorer. Ces logiciels permettront une exploration approfondie des activités en cours sur les machines, offrant ainsi la possibilité d'identifier toute faille de sécurité potentielle et la présence éventuelle de programmes malveillants. Lors des démonstrations pratiques, une explication détaillée du fonctionnement et de l'importance de ces outils sera fournie.
- Process Monitor : Un outil de surveillance système pour Windows.
- Autoruns : Un outil de Sysinternals.
- Sysinternals Process Explorer : Un gestionnaire de tâches avancé pour Windows.
- Git Bash : Une interface en ligne de commande pour Git sur Windows.