Szkolenie ISS

Forensics Workshop

W obecnym świecie przestępczość i terroryzm elektroniczny stają się naszą codziennością. Dlatego element bezpieczeństwa jakim jest odkrywanie i właściwe gromadzenie dowodów przestępstw elektronicznych powinien stać się częścią wdrożonej polityki bezpieczeństwa. Przeprowadzając analizę powłamaniową skompromitowanej maszyny administrator systemu, administrator sieci lub pracownik działu bezpieczeństwa może, jeżeli nie posiada odpowiedniej wiedzy w sposób niezamierzony zniszczyć dowody lub przeoczyć istotne ślady pozwalające ustalić metodologie ataku i udowodnić przestępstwo komputerowe. Kurs dostarcza wiedzę na temat gromadzenia i zabezpieczania fizycznych i elektronicznych dowodów przestępstwa. Uczy w jaki sposób przeprowadzać analizę skompromitowanego systemu i w jaki sposób przygotować raport powłamaniowy.
2 dni

1. Przedstawienie typów przestępczości komputerowej będących podstawą procesów sądowych.
2. Omówienie zasad zabezpieczania dowodów przestępstw fizycznych i elektronicznych.
3. Tworzenie obrazów skompromitowanych systemów pozwalających na swobodne prowadzenie śledztwa.
4. Lokalizowanie i właściwe gromadzenie dowodów.
5. Wykorzystanie popularnych narzędzie w celu prowadzenia śledztwa i analizy skompromitowanego systemu.
6. Przedstawienie podstawowych wskazówek pozwalających opracować raport powłamaniowy.

Warsztaty:

1. Zabezpieczenie i przygotowywanie danych do analizy
2. Zbieranie informacji
3. Przeszukiwanie skompromitowanej maszyny
4. Odtworzenie metodologii przestępstwa
5. Odtworzenie ram czasowych przestępstwa

• TCP/IP, model sieci według OSI i zagadnień sieciowych
• administracji systemu Windows NT w stopniu podstawowym
• podstawy administracji systemów Linux/Unix

Uczestnicy szkolenia otrzymują certyfikat ukończenia szkolenia wystawiony imiennie oraz na firmę sygnowany przez firmę Internet Security Systems.
Kraków - ul. Tatarska 5, II piętro, godz. 9:00 - 16:00
Warszawa - ul. Bielska 17, godz. 9:00 - 16:00
Zajęcia prowadzone są w języku polskim, materiały oraz oprogramowanie są w języku angielskim.
Autoryzowany wykładowca firmy Internet Security Systems
1600 EUR
Cena szkolenia jest ceną brutto
szkolenie zwolnione jest z podatku VAT