Einführung IT-Forensik
Auslöser jeder forensischen Untersuchung im IT-Umfeld ist ein Angriffsverdacht (DDOS-Attacke, Einbruch, Diebstahl). Wir zeigen Ihnen in diesem Kurs, wie Sie einen solchen Verdacht mithilfe elektronischer Beweismittel erhärten bzw. widerlegen: von der fehlerfreien Spurensicherung bis hin zum Erstellen einer forensischen Kopie und der Analyse eines Speicherabbildes. Neben den organisatorischen und prozeduralen Fragen werden wir uns hauptsächlich mit den technischen Aspekten anhand von praktischen Übungen befassen.
Zielpublikum
Dieser Kurs richtet sich an alle Personen, die mit forensischen Untersuchungen zu tun haben oder einen ersten Überblick gewinnen möchten: z.B. Ermittler, Sicherheitsbeauftragte, IT-Projektleiter, Administratoren oder ähnliche Berufsgruppen.
Anforderungen
Gute Anwenderkenntnisse in Windows und/oder Linux genügen, um dem Kurs folgen zu können. Die Teilnehmenden werden in verschiedenen "Hands-on"-Übungen selbst forensische Kopien von Datenträgern sowie von Speicherbereichen anfertigen und die Daten anschliessend untersuchen. Dies geschieht hauptsächlich auf der Kommandozeile unter Windows und/oder Linux, wobei alle Schritte ausführlich erklärt werden.
Kursinhalte und Ziele
Die Teilnehmenden:
- erhalten einen guten Überblick über das Fachgebiet der IT-Forensik.
- kennen den Prozess der forensischen Beweismittelsicherung.
- wissen, was die häufigsten Fehler bei der Beweissicherung sind und wie man diese vermeidet.
- sind in der Lage, forensische Kopien von Datenträgern anzufertigen.
- können Speicherabbilder selbst erstellen und diese richtig analysieren.
Schlüsselbegriffe
Forensik Einführung, Spurensuche, Beweismittelkette, Festplattenspiegelung, Speicherabbild, Forensik Hilfsmittel/Tools, Datenanalyse, Zeitleiste, Bericht.
Kosten
2250 CHF inkl. MwSt. und Kursmaterial. Laptops für die "Hands-on"-Übungen werden von uns zur Verfügung gestellt. Verpflegung ist im Kurspreis inbegriffen. Im Anschluss an den Kurs erhalten Sie eine Teilnahmebestätigung.
Nächster Kurstermin
Zurzeit noch in Planung.
Kontakt
Haben Sie Fragen? Möchten Sie diesen Kurs in Ihrem Haus durchführen? Kontaktieren Sie uns per Mail an training@switch.ch oder per Telefon +41 44 268 1540.