Длительность: 5 дней

Формат: онлайн-курс

Зачем проходить курс?

• Изучить основы компьютерной криминалистики
• Углубить свои знания и улучшить навыки проведения криминалистических исследований зараженных хостов
• Собирать необходимую информацию об инциденте и использовать эти данные для исследования инцидентов в будущем

Ключевые темы

• Технологии, инструменты, цели злоумышленников
• Основы компьютерной криминалистики и первичного реагирования на инциденты (использование моделей угроз, оценка критичности инцидента, основные этапы реагирования на инциденты)
• Сетевая криминалистика (поиск и извлечение криминалистических артефактов из сетевого трафика, восстановление хронологии инцидента на основании артефактов, практика исследования дампа сетевого трафика)
• Исследование оперативной памяти (создание дампов оперативной памяти и их анализ, исследование файлов гибернации и подкачки, алгоритм выявления аномалий и вредоносной активности в оперативной памяти)
• Исследование хоста (создание криминалистических копий, исследование артефактов ОС Windows, восстановление хронологии заражения)
• Практические задания на основе реальных кейсов (исследование дампа оперативной памяти, образа диска, восстановление техник и тактик атакующих)

Для кого этот курс?

• Технические специалисты с опытом в ИБ
• Практикующие ИТ-специалисты без опыта в ИБ
• Руководители ИБ- и ИТ-департаментов

После прохождения курса вы получите именной сертификат о прохождении курса Group-IB.

Почему Group-IB?

Опыт международных расследований

Обучение проводится на основании более 1200 успешных расследований Group-IB по всему миру.

Техническая экспертиза

Преподаватели обучающих курсов сертифицированы GCFA, EnCE, MCFE.

Практикующие эксперты

Курсы ведут действующие специалисты Group-IB, поэтому слушатели получают самую свежую информацию из первых рук.
 

Удобный онлайн-формат

Обучение проводится удаленно с сохранением практических заданий и поддержки преподавателей.

Свяжитесь с нами для получения индивидуальной консультации - education@group-ib.com