Einführung in die IT-Forensik

Seminarziel:
Der Teilnehmer lernt die Funktionsweise und Einsatzgebiete der Computer-Forensik kennen. Das Aufzeigen von organisatorischen wie auch technischen Voraussetzungen, als auch die praktische Verwertbarkeit der Analyse-Ergebnisse stehen im Mittelpunkt dieses Seminars. Es werden bewährte IT-Forensik Tools, mit deren jeweiligen Einsatzschwerpunkten vorgestellt.

Teilnehmerkreis:
IT-Sicherheitsbeauftragte, IT-Verantwortliche, Revisoren, Systemadministratoren

Teilnehmeranzahl:
Aus didaktischen Gründen maximal 6 Teilnehmer

Methodik:
Vortrag mit Demonstrationen (in deutscher Sprache)

Voraussetzung:
Allgemeine Betriebssystem- und Netzwerkkentnisse

Dauer:
2 Tage
(Durchführungsgarantie)

Seminarinhalt:
1.Tag
Warum IT-Forensik?
Hitliste der Bedrohungen
Der Incident Response Prozess
Der IT-Forensik-Prozess
   Identifizierung
   Sicherstellung
   Analyse
   Präsentation/Aufbereitung
Bewährte Forensik-Tools
   BackTrack
   F.I.R.E
   Helix
   Knoppix Security Tools Distribution
  dd
Exkurs: Einbeziehung von Behörden

2.Tag
Forensik unter Windows
   Flüchtige Daten sichern
   Hauptspeicher analysieren (pd, mp ...)
   Auffinden und Wiederherstellen von Dateien
   Passwörter finden/zurücksetzen
   Aufspüren von Rootkits
Netzwerkanalyse
Forensik unter UNIX
   Flüchtige Daten sichern
   Forensische Duplikation
   Analyse von Images
Wiederherstellung von Dateien
Forensik von mobilen Geräten
   SIM-Karte
   Header-Analyse von Speicherkarten
   Speicher analysieren
   kommerzielle Lösungen (Oxygen Forensics ...)
   Open Source Lösungen (TULP2G)
Forensische Netzwerkanalysen
   Router
   Backtracing von IP-Adressen
   Spoof Detection
Erstellung eigener Forensik-Toolkits

Preis:
€ 970
(beinhaltet Unterlagen, Teilnahmezertifikat, Mittagessen und Pausengetränke; netto zzgl. gesetzlicher MwSt)

Aktuelle Seminartermine (inkl. Fax-Anmeldung)

Kontaktaufnahme per E-Mail