Fortgeschrittenenkurs IT-Forensik für Datenträger und RAM

Für Aufklärung von IT-Sicherheitsvorfällen befinden sich oftmals Beweise auf Datenträgern oder im Arbeitsspeicher auf Servern oder Arbeitsplatz-PCs. In diesem Seminar erfahren Sie hierzu tiefgehendes Wissen über

• die Betriebssysteme Windows und Linux,
• die Dateisysteme NTFS, FAT, ext,
• geeignete Methoden der IT-Forensik für SSDs, Festplatten und im RAM.

Hierzu bearbeiten Sie in diesem Kurs auch praxisnahe Übungsbeispiele mit IT-Forensik-Software, die wir für Sie vorbereitet haben.

Der "Fortgeschrittenenkurs IT-Forensik für Datenträger und RAM" richtet sich an IT-Sicherheitsbeauftragte, IT-Administrator*innen, Forensiker*innen und Ermittler*innen in Unternehmen und Behörden. Der Kurs vermittelt tiefgehendes Wissen über die Betriebssysteme Windows und Linux sowie die Dateisysteme NTFS, FAT und ext. Die Teilnehmenden lernen, Datenträger forensisch zu sichern und auszuwerten sowie Arbeitsspeicher-Analysen durchzuführen. Zudem werden Methoden der IT-Forensik für SSDs, Festplatten und den RAM behandelt. Praxisnahe Übungsbeispiele mit vorbereiteter IT-Forensik-Software ergänzen das theoretische Wissen. Nach Abschluss des Seminars sind die Teilnehmenden in der Lage, Informationsverluste im Unternehmen zu verhindern, standardisierte Sicherungsprotokolle einzusetzen und forensische Untersuchungen selbst durchzuführen oder extern in Auftrag zu geben.

Nach dem Seminar können Sie:

• Datenträger und Arbeitsspeicher forensisch sichern und analysieren.
• Dateisysteme wie NTFS, FAT und ext unter Windows und Linux untersuchen.
• IT-forensische Untersuchungen selbstständig durchführen oder externe Dienstleister beauftragen.