Corso Digital Forensics & Incident Response: Fondamenti DFIR
Oggi dare per scontato che il perimetro sia sicuro è un rischio che nessuna azienda può permettersi. La vera differenza la fa chi sa investigare e capire cosa sta succedendo davvero all'interno dei sistemi.
Info basate su dati pubblici. I dati potrebbero essere imprecisi o non aggiornati: verificali sul sito del provider. Formazione non è responsabile del corso, organizzato dal provider, che è il solo responsabile dell’iscrizione e dell’erogazione del corso.
In sintesi
Corso organizzato da Nexsys.
Oggi dare per scontato che il perimetro sia sicuro è un rischio che nessuna azienda può permettersi. La vera differenza la fa chi sa investigare e capire cosa sta succedendo davvero all'interno dei sistemi. Il corso Digital Forensics & Incident Response: Fondamenti DFIR nasce proprio per questo: unire la precisione dell'analisi forense alla rapidità d'azione necessaria per rispondere a un attacco in corso.
Obiettivi
- Padroneggiare il flusso DFIR: comprendere le fasi critiche che vanno dall'identificazione della minaccia alla raccolta delle evidenze.
- Tecniche di Digital Forensics: acquisire le basi per l'analisi dei file system, il recupero di artefatti e la conservazione dell'integrità del dato.
- Analisi della memoria volatile: identificare processi malevoli e tracce di attacchi direttamente nella RAM.
- Triage Forense e investigazione: utilizzare strumenti standard per raccogliere dati rapidi da macchine compromesse e ricostruire la linea temporale (Timeline Analysis) di un attacco.
Requisiti di ammissione
Per ottenere il massimo dal corso è consigliabile possedere:
- Conoscenza di base dei sistemi operativi Windows e Linux.
- Comprensione fondamentale delle reti e del protocollo TCP/IP.
- Dimestichezza nell'uso della riga di comando (PowerShell o Bash) per attività di base.
Scheda del corso
- Ente organizzatore
- Nexsys
- Lingua
- Italiano