LIVE WEBINAR - IT-Forensik (ITF)

Computer haben sich als Helfer und Werkzeuge im Alltag etabliert: Wir vertrauen den Geräten sensible Informationen an und verlassen uns darauf, dass diese jederzeit wieder abrufbar sind. Leider werden Computer auch zunehmend mißbraucht: ?Console-Cowboys? dringen in fremde Server ein, oder interne Mitarbeiter versuchen sich einen Wissensvorsprung zu verschaffen. Dieser Kurs zeigt Ihnen, mit welchen Incident Response Techniken ein Unternehmen richtig auf Computer-Mißbrauch reagiert, wie mögliche Beweismittel identifiziert und sachgerecht transportiert werden, mit welchen Mechanismen Microsoft Windows Betriebssysteme Ereignisse & Benutzer-Aktivitäten protokollieren, wann welche Programme ausgeführt wurden, wann welche Dateien bearbeitet wurden, und wie gelöschte Dateien rekonstruiert werden. Der Kurs ist produktneutral und behandelt Arbeitstechniken, Prozesse, Datenstrukturen und Sachverhalte. Die vermittelten Kursinhalte können mit beliebigen Forensik-Programmen umgesetzt werden. Der Kurs enthält zahlreiche praktische Übungen.