SOC3: Digital Forensics – основы расследования кибер инцидентов

Продолжительность: 40 академических часов.

Аудитория

Руководители и ответственные сотрудники служб безопасности, руководители подразделений автоматизации и технической защиты информации организаций, в обязанности которых входит выявление и перекрытие каналов утечки информации, расследование попыток несанкционированного доступа к информации, составляющей коммерческую тайну, разработка необходимых нормативно-методических и организационно-распорядительных документов по вопросам защиты информации.

Программа

1. Введение в цифровую форензику
2. Как устроены жесткие диски
3. Процедура снятия данных
4. Документы и метаданные
5. Файловые системы
6. Форензика Windows OS
7. Форензика Linux
8. Сетевая форензика
9. Анализ логов и корреляция событий
10. Анализ временных интервалов
11. Написание отчёта
12. BONUS: TSURUGI Linux workshop