Treinamentos EnCase Computer Forensics I

Créditos CPE: 32

Nível: Introdutório ao Intermediário

Pré-requisitos: Conhecimentos básicos de Computação. Não é exigida preparação anterior para esse curso. 

Esse curso hands-on envolve exercícios práticos e simulações reais de investigação digital. As aulas oferecem aos participantes o conhecimento de como manipular apropriadamente as evidências digitais, do contato inicial com o computador/mídia até a aquisição da evidência, e progride para a análise dos dados.  O curso conclui como o arquivamento e a validação dos dados.

Método de entrega: Grupo/Presencial. Método NASBA de definição: básico

Os estudantes que participam deste curso da Guidance Software aprenderão:

• O que constitui uma evidência digital e como os computadores trabalham durante a investigação;

• Uma visão geral da metodologia de computação forense do EnCase;

• Como criar um caso e como analisar e adquirir a mídia;

• Como conduzir pesquisas básicas por palavras-chaves;

• Como analisar assinaturas de arquivos e visualizar arquivos;

• Como recuperar evidências;

• Como arquivar dados e arquivos gerados durante o processo de análise;

• Como preparar as evidências para a apresentação em tribunais;

• Como verificar o arquivo de evidência;

Quem deve participar: 

Esse curso é destinado aos profissionais de segurança de TI, suporte a litígios e investigadores forenses. Os participantes podem ter um mínimo de habilidade em computação e podem ser novos no campo da forense computacional.

Curso ministrado em modalidade fechada.

Ementa Treinamento Encase I