Основы цифровой криминалистики: расследование и реагирование на инциденты

В эпоху сложных киберугроз понимание того, как расследовать цифровые доказательства, является критическим навыком для любого специалиста по информационной безопасности. Этот курс поможет вам ознакомиться с основными принципами цифровой криминалистики, от первоначального реагирования на инциденты до сохранения и анализа доказательств. Вы научитесь анализировать места преступлений, извлекать важные артефакты из операционных систем Windows и Linux, а также познакомитесь с основами поведения вредоносных программ и темных веб-расследований. Что вы узнаете: - Понять основную терминологию, юридические соображения и этапы процесса цифровой криминалистики - Сбор и сохранение цифровых доказательств с использованием стандартных методологий, основанных на принципе непрерывного контроля - Анализ систем Windows и Linux для обнаружения скрытых артефактов, записей реестра и системных журналов - Выявить и изучить поведение вредоносного ПО и основные индикаторы компрометации - Изучите основы анализа живой памяти и концепции криминалистики облака - Исследуйте деятельность в темной сети и отслеживайте анонимные сетевые следы Этот курс начинается с основных концепций и правовых принципов, продвигаясь через структурированные письменные объяснения и пошаговые аналитические сценарии, которые охватывают артефакты операционной системы, анализ памяти и отслеживание сети. Этот курс предназначен для абсолютно начинающих и начинающих профессионалов в области кибербезопасности, которые хотят создать прочный фундамент в цифровых расследованиях, без предварительного опыта судебной экспертизы. Начните свое путешествие в мир цифровых расследований и овладеть навыками, необходимыми для обнаружения скрытых кибер доказательств.