Der Fortgeschrittenenkurs richtet sich an IT-Sicherheitsbeauftragte, IT-Administrator*innen, Forensiker*innen und Ermittler*innen in Unternehmen und Behörden. Der Kurs vermittelt tiefgehendes Wissen über die Betriebssysteme Windows und Linux sowie die Dateisysteme NTFS, FAT und ext. Die Teilnehmenden lernen, Datenträger forensisch zu sichern und auszuwerten sowie Arbeitsspeicher-Analysen durchzuführen. Zudem werden Methoden der IT-Forensik für SSDs, Festplatten und den RAM behandelt. Praxisnahe Übungsbeispiele mit vorbereiteter IT-Forensik-Software ergänzen das theoretische Wissen. Nach Abschluss des Seminars sind die Teilnehmenden in der Lage, Informationsverluste im Unternehmen zu verhindern, standardisierte Sicherungsprotokolle einzusetzen und forensische Untersuchungen selbst durchzuführen oder extern in Auftrag zu geben.
Nach dem Seminar können Sie:
- Datenträger und Arbeitsspeicher forensisch sichern und analysieren.
- Dateisysteme wie NTFS, FAT und ext unter Windows und Linux untersuchen.
- IT-forensische Untersuchungen selbstständig durchführen oder externe Dienstleister beauftragen.