Zielgruppe

• Erfahrene SOC Mitarbeiter
• Junior Forensiker / CERT Mitarbeiter
• Sicherheitsbeauftragte mit Technikaffinität
• Erfahrene Administratoren mit Bezug zu IT-Sicherheit

Vorkenntnisse

MUSS:

• Detaillierte Kenntnisse Microsoft Windows
• Grundkenntnisse über IT-Netzwerke

SOLLTE:

• Grundkenntnisse Linux
• Praktische Erfahrung im Umgang mit Sicherheitsvorfällen

NICE TO HAVE:

• Hacking Grundlagen (Metasploit, Mimikatz, Kali, Web Applikationen, usw.)

Lernziele

Am Ende des Kurses werden die Teilnehmer fähig sein:

• Sicherheitsvorfälle besser einschätzen zu können
• Beweisobjekte gerichtsfest zu sichern
• Einzelne Analyseschritte eigenständig durchzuführen.

Programminhalt

• Tag 1 – 3 Technische Grundlagen mit vielen Übungen, Referent Senior Cyber Security Consulta
• Einführung
  • Was sind Cyber Angriffe
  • Aktuelle Bedrohungslage
  • Fallbeispiele aus der Praxis
• IT-Forensik
  • Generische Vorgehensweise bei einer forensischen Analyse
  • Security Incident Management Process nach ISO 27035
  • Incidentkategorien & Incident Handling mit Runbooks
• Beweisobjekte und Sicherung
  • Live Response
  • Arbeitsspeicher
  • Festplatten
  • Virtuelle Maschinen
  • Sonderfälle
• Forensik Deep-Dive: Analysetechniken
  • Festplatten und Dateisysteme
  • Dateiwiederherstellung und -analyse
  • Volltextsuche und Indizierung
  • Windows Forensik
  • Linux Forensik
  • Internetnutzung / Browser Analyse
  • Mobile Geräte am Beispiel iPhone
  • Malware Analyse
  • Arbeitsspeicher Analyse
• Incident Response
  • Major Incident Management
  • IOCs und Threat Intelligence
  • Live Forensik
• Forensik Challenge: Data Leakage bei DBMG
  • Memory Analyse eines Clients
  • Post Mortem Analyse eines Clients
• Verhaltensregeln bei Sicherheitsvorfällen
• Prüfungsvorbereitung & 1. Teil-Prüfung 60 Minuten Multiple-Choice mit Freitext(Optional)
• Tag 4: Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht Referent Rechtsanwalt
  • Aufgaben und Exponierung des IT-Verantwortlichen
  • Organisationsverpflichtung
  • Überblick über das Recht der IT-Sicherheit
  • Technische und organisatorische Meßnahmen
  • Beweiswürdigungsgrundsätze
  • Umgang mit Behörden
• Prüfungsvorbereitung & 2. Teil-Prüfung 20 Minuten Multiple-Choice (Optional)

Kurssprache

Der Kurs wird auf Deutsch abgehalten.

Prüfung (optional)

Optional: Zusätzlich können Sie die Prüfung zum “Zertifizierung zum IT-Forensik Spezialist/CERT IT-Forensik Spezialist” (nicht Bestandteil des o.g. Preises) für 390,00€/netto (452,40€/brutto) ablegen.
Sprechen Sie uns einfach an.

Veranstaltungsort
München

 

Schulungsart
Zertifizierte Schulung

 

Seminarschwerpunkt
Zertifizierungsseminar

 

Dauer
4.0 Tage

 

Preis
3.290 € p.P.