Beschreibung
Digital Forensics & Incident Response
Ziel
Phishing, Business Email Compromise, Viren, Trojaner und Ransomware – Cybervorfälle sind Teil des Alltags. In diesem Online-Workshop erhalten Sie das nötige Rüstzeug und Wissen, um beim Eintritt eines Cybervorfalls richtig zu reagieren.
Nach der Teilnahme an dieser zweitägigen Schulung werden Sie:
• verstehen, was Incident Response (Vorfallbewältigung) und Digitale Forensik sind, worin die Begriffe sich unterscheiden und was im Falle eines Cyberangriffs, zum Beispiel mit Ransomware, aus technischer und organisatorischer Sicht geschehen sollte.
• Meldungen von Anti-Malware-Programmen effizient bewerten und mit Zusatzinformationen ergänzen können. Sie wissen, welche Alarme sofort weiterverfolgt werden müssen.
• das mit E-Mails, IP-Adressen und URLs einhergehende Risiko einschätzen können. Dies erlaubt Ihnen zum Beispiel, Mitarbeitende bei der Bewertung einer verdächtigen E-Mail zu unterstützen.
• potenziell infizierte IT-Systeme einer Erstuntersuchung unterziehen und deren Resultate bewerten können.
• sich in den ersten Minuten und Stunden eines Cybervorfalls richtig verhalten. Damit stellen sie sicher, dass keine wertvollen forensischen Artefakte zerstört werden und diese für die Untersuchung des Vorfalls zur Verfügung stehen.
• selbstständig IT-forensische Artefakte sammeln können und verstehen, wie aus diesen Rückschlüsse auf einen möglichen Angriff gezogen werden können.
Kommende Starttermine
Inhalte / Module
Nach diesem Workshop sind Sie bei der Reaktion auf Cybervorfälle in der Lage, aktiv mitzuwirken und die Rückkehr in den Normalbetrieb professionell zu unterstützen.
• Grundlagen
• Risiko von Webressourcen einschätzen
• Antimalware-Meldungen
• Vertiefte Analyse von IT-Systemen
• Forensische Artefakte sammeln und auswerten
Zielgruppe / Voraussetzungen
Zielgruppe: Dieser Workshop richtet sich an IT-Fachpersonal, Admins, Informatikerinnen und Informatiker im IT-Betrieb.
Voraussetzungen:
- Teilnehmende des Workshops sollten über Grundkenntnisse in der Administration von Windows-Systemen und ein Grundverständnis der Funktionsweise des Internets verfügen. Begriffe wie DNS, HTTP, E-Mail-Header, Phishing, Vertraulichkeit, Integrität und Verfügbarkeit sollten Sie einordnen können.
- Für die Teilnahme benötigen Sie einen Computer mit Oracle VM VirtualBox oder VMware Workstation Pro. Der Computer muss ausreichend leistungsstark sein für das Ausführen einer virtuellen Windows-10-Installation mit mindestens 8 GByte zugewiesenem Memory. Insgesamt sollten 150 GB Datenspeicher für Windows 10 und die Beispieldateien zur Verfügung stehen. Die virtuelle Windows-10-Maschine wird den Teilnehmenden vor dem Workshop bereitgestellt. Zusätzlich benötigen Sie einen Internetzugang.
Abschlussqualifikation / Zertifikat
Teilnahmebescheinigung
Kostenzusatz
Enthalten sind Workshopunterlagen und die Teilnahmebescheinigung
Infos anfordern
heise academy
Die heise academy steht für selbstbestimmte und lebenslange Weiterbildung für IT-Professionals und Unternehmen. Unsere Schulungen überzeugen vor allem durch Interaktion, thematischen Tiefgang und individuelle Betreuung. Die iX-Workshops bieten IT-Professionals unverzichtbare Fortbildung sowohl zu neuen als auch zu bestehenden Themen. Das Themenspektrum umfasst...
Erfahren Sie mehr über heise Academy und weitere Kurse des Anbieters.