IT-Forensik (ITF)
Die Teilnehmer erfahren in diesem fünftägigen Training mit welchen Incident Response-Techniken ein Unternehmen richtig auf Computer-Missbrauch reagiert. Darüber hinaus wird vermittelt, wie mögliche Beweismittel identifiziert und sachgerecht transportiert werden. Dafür wird notwendigerweise aufgezeigt mit welchen Mechanismen Microsoft Windows-Betriebssysteme Ereignisse und Benutzer-Aktivitäten protokollieren, wann welche Programme auf einem Computer ausgeführt und welche Dateien bearbeitet wurden und wie gelöschte Dateien rekonstruiert werden. Der Kurs ist produktneutral und behandelt Arbeitstechniken, Prozesse, Datenstrukturen und Sachverhalte. Die vermittelten Kursinhalte können mit beliebigen kommerziellen und nicht-kommerziellen Forensik-Programmen umgesetzt werden. Der Kurs enthält zahlreiche praktische Übungen.
Termine:
München 29.01.-02.02.07
Stuttgart 26.02.-02.03.07
Frankfurt 26.02.-02.03.07
Berlin 26.03.-30.03.07
Preis: 2.490,-- Euro
Advanced IT-Forensik (AITF)
Dieser dreitägige Kurs baut auf dem ersten Forensik-Kurs auf. Es werden weiterführende Themen behandelt. Schwerpunkt ist das Dateisystem NTFS, das im ersten Kurs IT-Forensik nur in Grundzügen angesprochen wird. Außerdem werden weitere Stellen aufgezeigt, an denen Microsoft Windows-Protokolldateien erstellt werden, die bei einer tiefer gehenden Analyse des Systems helfen.
Termine:
München 14.02.-16.02.07
Berlin 11.04.-13.04.07
Hamburg 14.05.-16.05.07
Preis: 1.590,-- Euro