Introduzione alla Digital Forensics e all'Investigazione di Sistema

Quando si verifica una violazione della sicurezza, vengono chiamati gli investigatori digitali per ricostruire la cronologia e scoprire esattamente cosa è successo. Comprendere come raccogliere, preservare e analizzare le prove digitali è un'abilità fondamentale nella moderna sicurezza informatica. Questo corso ti guida attraverso i principi fondamentali della digital forensics, aiutandoti a passare da principiante a investigatore sicuro di sé che comprende come analizzare gli artefatti di sistema. Cosa imparerai: 1. Comprendere la terminologia fondamentale della digital forensics e i principi della catena di custodia. 2. Analizzare gli artefatti di sistema Windows, incluse le voci di registro e i log degli eventi, per tracciare l'attività dell'utente. 3. Esplorare i concetti del panorama moderno delle minacce e come la digital forensics si inserisce nella risposta agli incidenti. 4. Imparare come acquisire e preservare in modo sicuro immagini di memoria e disco per l'indagine. 5. Esercitarsi nell'identificazione degli indicatori di compromissione (IOC) attraverso scenari scritti guidati. 6. Applicare metodologie di triage forense di base per valutare rapidamente i sistemi compromessi. Questo corso inizia con la terminologia chiave, gli standard legali e i concetti forensi fondamentali prima di passare a procedure dettagliate passo dopo passo per l'analisi degli artefatti e la conservazione delle prove. È progettato specificamente per i principianti nella sicurezza informatica e nell'amministrazione di sistema, senza richiedere alcuna esperienza forense pregressa. Inizia oggi il tuo viaggio nell'investigazione digitale.