IT-Forensik (ITF) - Training

IT-Forensik Training

Zielgruppe Für das IT-Forensik (ITF) - Training sind Sie IT Sicherheitsbeauftragter, EDV Revisor, Mitglied eines Incident Response Team oder Teilnehmer des Security- / Hacking-Curriculums und wollen ihre Kenntnise in IT-Forensik vertiefen.

Seminarziele Computer haben sich als Helfer und Werkzeuge im Alltag etabliert: Wir vertrauen den Geräten sensible Informationen an und verlassen uns darauf, dass diese jederzeit wieder abrufbar sind. Leider werden Computer auch zunehmend mißbraucht: „Console-Cowboys“ dringen in fremde Server ein, oder interne Mitarbeiter versuchen sich einen Wissensvorsprung zu verschaffen. Dieser Kurs zeigt Ihnen, mit welchen Incident Response Techniken ein Unternehmen richtig auf Computer-Mißbrauch reagiert, wie mögliche Beweismittel identifiziert und sachgerecht transportiert werden, mit welchen Mechanismen Microsoft Windows Betriebssysteme Ereignisse & Benutzer-Aktivitäten protokollieren, wann welche Programme ausgeführt wurden, wann welche Dateien bearbeitet wurden, und wie gelöschte Dateien rekonstruiert werden. Der Kurs ist produktneutral und behandelt Arbeitstechniken, Prozesse, Datenstrukturen und Sachverhalte. Die vermittelten Kursinhalte können mit beliebigen Forensik-Programmen umgesetzt werden. Der Kurs enthält zahlreiche praktische Übungen.

Vorkenntnisse Voraussetzung sind sowohl Grundkenntnisse in Microsoft Windows als auch Grundkenntnisse in Dateisysteme (Verzeichnisse, Dateien) notwendig. Hilfreich sind Kenntnisse der Kommandozeile (“DOS-Ebene”) und aus dem Security-/Hacking-Curriculum.

Schulungsinhalt Die Trainings-Schwerpunkte werden nach Ihrem persönlichen Beratungsgespräch festgelegt. In diesem Training sind folgende Themen vorgesehen:
  Incident Response Prozess als Grundlage für IT Forensik
  Verhalten am Tatort
  Ablauf einer forensischen Untersuchung
  Aufbau und Funktionsweise von Festplatten
  Partitionen
  Übersicht über Dateisysteme
  Analyse von Windows Computern
  Datenstrukturen des FAT Dateisystems
  Übersicht über das Dateisystem NTFS
  Protokolldaten in der Registry
  Auswertung von Netzwerk-Verkehr
  Smartphones und PDAs
  Marktübersicht kommerzielle Forensik-Software
  Verwertung gewonnener Erkenntnisse

Preis € 2.490,00 (zzgl. ges. USt.)

Seminardauer 5 Tage

Termine 11.06.2012, 23.07.2012, 20.08.2012, 10.09.2012, 22.10.2012, 19.11.2012, 10.12.2012