Analiza powłamaniowa - materiał dowodowy

Szkolenie Compendium CE
Computer Forensic: Analiza powłamaniowa - materiał
dowodowy
SIĘGNIJ PO PROFESJONALNĄ WIEDZĘ
Cel szkolenia
Uczestnicy zapoznają się z aktualnymi aplikacjami oraz urządzeniami, które wspierają
przeprowadzenie śledztwa komputerowego - analizę powłamaniową. Zostanie im
dostarczona wiedza, w jaki sposób postępować z dowodami cyfrowymi oraz jak planowo
prowadzić wszystkie czynności podczas analizy i w jaki sposób je dokumentować.
Czas trwania
2 dni
Konspekt
1. Terminologia związana z incydentem, analizą powłamaniową oraz śledztwem
komputerowym
2. Wytyczne i standardy określające prowadzenie analizy powłamaniowej, śledztwa
komputerowego oraz zabezpieczanie dowodów cyfrowych
3. Zabezpieczanie danych cyfrowych w systemach informatycznych w tym:
- Zabezpieczanie danych ulotnych w działającym systemie
- Zabezpieczanie danych cyfrowych w systemie statycznym (wyłączonym)
4. Formaty stosowanych obrazów informatyki śledczej wraz ze sposobami ich weryfikacji.
5. Dokumentowanie i przechowywanie dowodów cyfrowych na potrzeby dalszego
postępowania po incydencie.
6. Wyposażenie techniczne, sprzętowe i programowe, niezbędne w śledztwie
komputerowym.
7. Śledztwo komputerowe w sieciach LAN i WI-FI, sposoby wykrywania incydentu i
postępowanie w przypadku wykrycia.
8. Śledztwo komputerowe w urządzeniach PDA/GSM, zasady dokonywania analizy i
poszukiwania informacji w urządzeniach przenośnych.
9. Wirtualizacja zabezpieczoncyh systemów jako element analizy danych
10. Przykłady darmowych i komercyjnych aplikacji do zabezpieczania danych.
Warsztaty
- Sporządzenie dokumentacji miejsca przestępstwa
- Zabezpieczenie danych ulotnych
- Zabezpieczenie danych nieulotnych
- Wykonywanie kopi danych cyfrowych w sposób gwarantujący: niepodważalność,
zabezpieczenie przed zmianami, pozwalający wykonywać dalszą analizę przy wykorzystaniu
tejże kopii
- Wirtualizacja zgromadzonych obrazów systemów jako element analizy danych
Cena szkolenia
1490 PLN netto
+VAT zgodnie z obowiązującą
stawką w dniu wystawienia
faktury
Najbliższe terminy
2014-06-17, Kraków
Zarezerwuj online
Zapytaj o szczegóły:
tel. 12 29 84 777
[email protected]
Wymagania
Wiedza z kursu Incydent w systemach informatycznych - analiza powłamaniowa - aspekty
prawne.
Dobra znajomość systemów MS Windows oraz systemów Linux/UNIX. Podstawowa
znajomość infrastruktury klucza publicznego. Podstawowa wiedza z dziedziny sieci
komputerowych (Internet):
- Znajomość modelu ISO/OSI i zasad funkcjonowania protokołów TCP/IP, UDP, ICMP
- Świadomość różnic pomiędzy urządzeniami (hub, switch, router, firewall, IDS/IPS)
- Doświadczenie w korzystaniu z usług sieciowych (IM, poczta elektroniczna, strony WWW)
Compendium - Centrum Edukacyjne Sp. z o.o. | ul. Tatarska 5 | 30-103 Kraków | tel. (+48 12) 29 28 500
Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie XI Wydział Gospodarczy Krajowego Rejestru Sądowego
KRS 0000039600, Kapitał zakładowy 450 000,00 zł, NIP: 676-21-71-482, Regon: 357260753
www.compendium.pl | [email protected] | (c) Copyright Compendium
Strona 1 z 2
Szkolenie Compendium CE
Computer Forensic: Analiza powłamaniowa - materiał
dowodowy
SIĘGNIJ PO PROFESJONALNĄ WIEDZĘ
Certyfikaty
Uczestnicy szkolenia otrzymują certyfikat wystawiony imiennie oraz na firmę, sygnowany
przez Compendium Centrum Edukacyjne.
Lokalizacje
Kraków - ul. Tatarska 5, II piętro, godz. 9:00 - 16:00
Warszawa - ul. Bielska 17, godz. 9:00 - 16:00
Prowadzący
Wykładowca Compendium Centrum Edukacyjnego.
Cena szkolenia
1490 PLN netto
Do ceny należy doliczyć 23% VAT
Compendium - Centrum Edukacyjne Sp. z o.o. | ul. Tatarska 5 | 30-103 Kraków | tel. (+48 12) 29 28 500
Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie XI Wydział Gospodarczy Krajowego Rejestru Sądowego
KRS 0000039600, Kapitał zakładowy 450 000,00 zł, NIP: 676-21-71-482, Regon: 357260753
www.compendium.pl | [email protected] | (c) Copyright Compendium
Strona 2 z 2