Целевая аудитория

Данный курс предназначен для руководителей по безопасности, начальников отделов (служб, групп и т. д.) и специалистов подразделений безопасности, IT-директоров, специалистов специализированных технических отделов и служб.

Программа

  • Программа обучения состоит из 8 модулей

    Модуль 1. Правовые аспекты

    Модуль 2. Организация внутреннего расследования инцидента

    Модуль 3. Сбор данных для расследования и доказательной базы для суда

    Модуль 4. Анализ данных на месте

    Модуль 5. Исследование дампов оперативной памяти

    Модуль 6. Анализ сетевого трафика

    Модуль 7. Анализ образа жесткого диска

    Модуль 8. Итоговое задание. Анализ дампов оперативной памяти, трафика и жесткого диска с целью сбора доказательств

    Итоговая аттестация