PECB Certified: Lead Computer Forensics Examiner

Seminarinformationen

Seminar - Ziel

In diesem 5-tägigen Seminar „PECB Certified: Lead Computer Forensics Examiner“ erwerben Sie umfassende Kenntnisse zur Beherrschung von Computer-Forensik-Prozessen.

Das Seminar vermittelt Ihnen fundiertes Fachwissen, um digitale Beweise vollständig und zuverlässig zu sichern. Dabei lernen Sie die Grundlagen der Computer-Forensik kennen, basierend auf bewährten Methoden, und erfahren, wie Sie forensische Wiederherstellungsverfahren sowie Analyse-Techniken anwenden. Der Fokus liegt auf den wichtigen Fähigkeiten zur Erfassung und Auswertung von Daten auf Windows-, Mac OS X- und Linux-Systemen sowie mobilen Geräten.

Nach erfolgreichem Abschluss der vermittelten Inhalte haben Sie die Möglichkeit, die Prüfung abzulegen und das „PECB Certified Lead Computer Forensics Examiner“-Zertifikat zu erhalten. Dieses bestätigt Ihre Kompetenz, fortgeschrittene forensische Untersuchungen zu führen sowie Analysen, Berichte und Beweisdokumentationen fachgerecht durchzuführen.

Teilnehmer - Zielgruppe

• Computer Forensik-Spezialisten
• Computer Forensik-Berater
• Cybersicherheitsprofis
• Cyber-Intelligenz-Analytiker
• Elektronische Datenanalyse
• Spezialisten in der Computerbeweiswiederaufnahme
• Berufstätige oder an Strafverfolgungsbehörden Interessierte
• Fachleute, die ihr Wissen in der Computerforensik-Analyse vertiefen wollen
• Mitglieder des Teams für Informationssicherheit
• Fachberater Informationstechnologie
• Personen, die für die Prüfung der Datenträger zur Datenextraktion und -weitergabe zuständig sind
• IT-Spezialisten

Kurs - Voraussetzungen

• Kenntnisse in Computerforensik

Seminardauer

• 5 Tage
• 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

• nach Absprache

Seminar-Inhalt / Agenda

• Verstehen der Aufgaben und Verantwortlichkeiten des Lead Computer Forensik –Prüfers während der digitalen forensischen Untersuchung
• Den Zweck der Untersuchung elektronischer Medien und ihre Zusammenhänge mit gängigen Normen und Methoden verstehen
• Die richtige Abfolge der Schritte einer Computer- Vorfalluntersuchung und digitalen forensischen Operationen verstehen
• Verstehen der gängigen Werkzeuge für kommerzielle und Open Source- Anwendugen, die bei Vorfalluntersuchungen und digitalen forensischen Operationen eingesetzt werden können
• Erwerb der erforderlichen Kompetenzen für die Planung und Durchführung eines Computerforensik- Betriebs sowie die Implementierung und Wartung eines Sicherheitsnetzes zum Schutz von Beweismitteln

Tag 1 Einführung in Vorfallreaktion und Computer Forensik-Konzepte

• Erforschung der ISO 27037
• Wissenschaftliche und rechtliche Grundlagen der Computerforensik
• Grundlagen der Störfallreaktion und computerforensische Operation
• Erforschung von Best Practice, die in verschiedenen
• DoJ- und NIST- Richtlinien erwähnt werden
• Computer Forensik Labor- Anforderungen

Tag 2 Vorbereitung und Leitung einer Computer Forensik Untersuchung

• Computerkriminalität und digitale Forensik
• Gemeinsame Betriebssystem und Datensystemstrukturen
• Mobile Geräte
• Beweissicherungskette aufrecht erhalten
• Strategien und Verfahren zur Aufrechterhaltung
• Beweiskette

Tag 3 Analyse und Verwaltung von digitalen Werkzeugen

• Einführung in Open Source und kommerzielle Tools
• Identifizieren, Erfassung, Analyse und Kommunikation digitaler Werkzeuge
• Nutzung von Open Source Forensik und Analysewerkzeugen
• Ereignis- Simulation

Tag 4 Fallpräsentation und Testsimulation

• Aufkommende Bedrohungen
• Darstellung digitaler Forensikbefunde
• Vorlage der Beweise vor Gericht

Tag 5 Zertifizierungsprüfung

Weitere Schulungen zu Thema Forensik