Основы цифровой криминалистики и реагирования на инциденты (DFIR)

Программа курса

Ознакомьтесь с программой курса «Основы цифровой криминалистики и реагирования на инциденты (DFIR)» от Gurufy - gurufy.ru

1. Введение в DFIR: жизненный цикл инцидента и правовые основы - 1 час. Введение в DFIR: жизненный цикл инцидента и правовые основы.
2. Сбор цифровых доказательств: криминалистика оперативной памяти и создание образов дисков - 1 час. Сбор цифровых доказательств: криминалистика оперативной памяти и создание образов дисков.
3. Анализ артефактов операционной системы и файловых систем - 1 час. Анализ артефактов операционной системы и файловых систем.
4. Сетевая форензика и базовый анализ вредоносного программного обеспечения - 1 час. Сетевая форензика и базовый анализ вредоносного программного обеспечения.
5. Локализация инцидента, восстановление систем и подготовка криминалистического отчета - 1 час. Локализация инцидента, восстановление систем и подготовка криминалистического отчета.

Чему вы научитесь

• Научитесь настраивать и организовывать: локализация инцидента, восстановление систем и подготовка криминалистического отчета.
• Научитесь создавать и применять: сбор цифровых доказательств криминалистика оперативной памяти и создание образов дисков.
• Научитесь анализировать и применять: сетевая форензика и базовый анализ вредоносного программного обеспечения.
• Научитесь анализировать и применять: анализ артефактов операционной системы и файловых систем.