Digitale Forensik – Kompaktkurs (05-8792)

Administratoren, IT-Fachkräfte, IT-SiBe, Datenschutzbeauftragte sowie Bedienstete, bei denen die digitale Forensik in ihren Aufgabenbereich fällt oder fallen wird

Den Teilnehmenden sollen

- die grundlegenden Methoden und Verfahren zur Analyse von Windows Systemen kennen und diese an einfachen praktischen Beispielen testen,

- eine Übersicht zur Vorgehensweise im Schadensfall erhalten und

- die grundlegenden Toolkits zur Analyse von betroffenen Systemen kennen.

- Bedrohungssituation, Risiko und Tätermotivation

- Grundlagen eines Angriffs: Footprinting, Portscans, Penetration, Backdoors, Spuren verwischen

- Incident Response: Incident Response Prozess, Incident Detection, Response Strategien, Reporting

- Grundlagen der Computer Forensik: Ermittlungsprozess, Beweismittelsicherung, flüchtige Daten, Forensische Datenträger Duplikation, mögliche Fehlerquellen, Anti-Detection, Anti-Forensik

- Forensik- und Incident-Response Toolkits, Forensische Analyse eines Windows Systems

- Schadensfall Empfehlungen: Logbücher, Erkennung des Einbruchs, Checkliste nach einem Einbruch

Präsentation, Vortrag, Diskussion, Demonstration, problemorientiertes Lernen, Lehrgespräch und gemeinsame Erarbeitung, Workshop