Курс
Windows Forensics — Fundamentals
Курс профессиональной переподготовки по компьютерной криминалистике в операционной системе Windows
Длительность
4 недели
Формат обучения
Виртуальный класс
Кому подойдёт
эта образовательная программа
Системным администраторам
Для получения навыков расследования инцидентов в сети и корпоративной инфраструктуре.
Специалистам по безопасности электронного бизнеса
Для получения навыков разбора инцидентов и построения механизмов реагирования.
Экспертам по digital-форензике
Для повышения квалификации по расследованию инцидентов.
E-Discovery специалистам
Для понимания принципов расследования инцидентов, составления отчетов и работы с электронными доказательствами.
Вы получите навыки, необходимые для работы в корпоративной среде
Научитесь применять цифровые средства и методы против злоумышленников
Изучите механизмы защиты ОС Windows и способы их обхода
Узнаете, как находить источники доказательной информации в ОС Windows и научитесь анализировать полученную информацию
Научитесь составлять верифицированный отчет с итогами криминалистического расследования для предоставления в суд
Программа обучения
11 занятий
7 модулей
20 тем
6 лабораторных работ
- Цели и задачи компьютерной криминалистики
- Этапы компьютерно-криминалистического расследования
- Что такое судебная компьютерно-техническая экспертиза и проблемы криминалистического расследования
- Что такое Electronic Discovery и ресурсы по компьютерной криминалистике
- Цифровые данные как источник информационных доказательств
- Что такое цифровые доказательства
- Типы, характеристики и роль цифровых доказательств
- Источники цифровых доказательств
- Что такое антифорензика
- Техники антифорензики
- Меры противодействия антифорензике
- Популярные типы носителей цифровой информации
- Файловые системы и процесс загрузки ОС Windows
- Введение в компьютерно-криминалистическое исследование операционных систем
- Инструменты криминалистического анализа Windows
- Методология компьютерно-криминалистического исследования Windows
- Типы и формы письменных отчетов, рекомендации по подготовке
- Заключение судебной компьютерно-технической экспертизы – особенности структуры и подготовки
- Корпоративный отчет – особенности структуры и подготовки
- Выступление компьютерного эксперта в судебных заседаниях
Успешным результатом контрольной работы будет считаться подтвержденный навык проведения компьютерного forensic-исследования с последующим созданием отчета.
Контрольная работа проходит в формате онлайн и займет 4 академических часа.
Что вы получите
по итогам обучения
Получите документ о повышении квалификации.
Получите практические навыки для работы в сфере компьютерной криминалистики в ОС Windows.
Подтвердите навык проведения компьютерного forensic-исследования.
Наши эксперты
- Проводит компьютерные исследования в рамках внутренних корпоративных расследований и судебных споров.
- Окончил МГТУ им. Н.Э. Баумана, кафедры компьютерной экспертизы и информационной безопасноcти.
- Разработал и преподает серию образовательных курсов Windows Forensics. Регулярно выступает на крупных российских и международных тематических конференциях.
- Сертификаты: EC-Council CHFI, ISACA CISM, AccessData Certified Examiner, FTI Certified Examiner.
Остались вопросы?
Оставьте номер телефона и мы перезвоним вам в течение нескольких минут
