Compendium Centrum Edukacyjne

Wersja szkolenia v1.

Kurs C)VFE - Certified Virtualization Forensics Examiner dotyczy dwóch obszarów, które stanowią duże wyzwanie dla dzisiejszych specjalistów zajmujących się bezpieczeństwem IT: właściwe reakcje na incydenty bezpieczeństwa i wirtualizacja oraz wszelkie połączenia między tymi obszarami. Prawidłowe dochodzenie jest sercem reakcji na incydent, dlatego szkolenie skupia się na tym, jak gromadzić dowody dotyczące incydentu - co, kiedy, gdzie, kto i dlaczego - w dzisiejszych typowych środowiskach wirtualnych. Dodatkowo, kurs C)VFE podejmuje kompleksową analizę infrastruktury opartej na wirtualizacji i przeciwstawia różne elementy środowiska wirtualnego w odniesieniu do ich fizycznych odpowiedników. Umożliwia to wyraźne zaprezentowanie różnic istotnych dla procesu dochodzeniowego (informatyki śledczej) prowadzonego dla środowiska wirtualnego a środowiska fizycznego. Kurs C)VFE bazuje na szeregu samodzielnie wykonywanych ćwiczeniach opartych na scenariuszach laboratoryjnych demonstrujących w jak sposób należy badać poszczególne komponenty wirtualnej infrastruktury w konkretnych możliwych przypadkach.

Uczestnicy szkolenia Certified Virtualization Forensics Examiner będą mogli zastosować najlepszych praktyk z dziedziny informatyki śledczej w przygotowanych scenariuszach realizowanych w środowiskach infrastruktury wirtualnej:

• Identyfikacja bezpośrednich dowodów przestępstwa
• Przypisywanie dowodów konkretnym podejrzanym
• Potwierdzanie (lub odrzucanie) alibi podejrzanych
• Potwierdzanie (lub odrzucanie) oświadczeń podejrzanych
• Określanie (lub odrzucanie) motywów podejrzanych
• Identyfikacja źródeł
• Uwierzytelnianie dokumentów

Po ukończeniu szkolenia jego uczestnik będzie:

• Posiadać wiedzę na temat przeprowadzania czynności analizy śledczej w zrytualizowanym środowisku
• Posiadać wiedzę pozwalającą na sporządzenie poprawnych raportów dokumentujących wyniki swoich badań
• Przygotowany do przystąpienia do certyfikacyjnego egzaminu CVFE

Kurs C)VFE skierowany jest do:

• Specjaliści infrastruktury wirtualnej (architekci, inżynierowie, administratorzy)
• Osoby prowadzący dochodzenia śledcze w których badana jest infrastruktura wirtualna
• Wszystkich osób zainteresowanych tematyką informatyki śledczej

Akredytacje i wyróżnienia 

Mile2® jest:  

• AKREDYTOWANE przez NSA CNSS 4011-4016
• WSKAZANE przez NIST / Homeland Security NICCS's Cyber Security Workforce Framework
• ZAAKCEPTOWANE przez FBI Cyber Security Certification Requirement list (Tier 1-3)