R$4.709,10 – R$8.760

Treinamento Oficial EnCase 8

Informações do evento

Compartilhar este evento

Data e hora

Localização

Localização

Brazil

Política de reembolso

Política de reembolso

Reembolsos até 7 dias antes do evento

Descrição do evento

Descrição

O treinamento Oficial EnCase 8 ofertado pela TechBiz Forense Digital, é a grande oportunidade de aproximar o aprendizado da realidade cotidiana, além de trocar experiência com outros usuários, que também utilizam a ferramenta.

O EnCase 8 está agora muito mais prático e fácil de usar!

Não perca a oportunidade! Venha trocar experiências, e conheça todas as novidades do EnCase 8!




O Instrutor: Rodrigo Curcino

Profissional com mais de 5 anos de experiência em Segurança da Informação e Forense Digital. Graduado em Engenharia de Computação, pelo Centro Universitário Una. Atualmente atua na Techbiz Forense Digital como Consultor Forense, responsável por investigação e resposta à incidentes de segurança computacional, assim como instrutor de computação forense autorizado pela Guidance Software.

Certificações:

- EnCe

- MCFE

- CMFF




O treinamento está dividido em dois módulos e você poderá optar por um ou pelos dois. Cada curso tem a carga horária de 32horas e será todo em Português, apenas apostila em inglês.


  • Módulo 1 - Noções básicas em Forense Digital com EnCase


Data: 26 a 29/06;

Horário: 09h às 18h.

Local: São Paulo.


  • O que é o curso:

Este curso prático envolve exercícios práticos e simulações da vida real no uso do software EnCase. A aula fornece aos participantes uma compreensão de como o EnCase pode ser usado para examinar dados relacionados a uma resposta de um incidente, uma investigação de má conduta de funcionário e / ou um criminoso de aplicação da lei e / ou uma investigação civil.


  • Como será passado o conteúdo?

Os participantes terão a oportunidade de criar fatos reais usando o EnCase, configurar o aplicativo para maximizar sua utilização, aprender conceitos de aquisição de evidências e como validar os dados coletados. A instrução avança para a análise dos dados, seja relacionada a investigações criminais, incidentes de segurança cibernética ou outros assuntos. O curso abordará técnicas, como pesquisa de palavras-chave ou indexadas, juntamente com a análise de hash. Os participantes aprenderão como marcar, exportar e criar relatórios relacionados aos resultados da pesquisa. O curso termina com instruções sobre arquivamento, validação de dados e restauração de fatos.


  • Método de entrega:

Group-Live.

  • Nível definido de NASBA:

Básico.



Tópicos que serão abordados:

• A metodologia forense digital EnCase;
• Como navegar na interface do EnCase;
• Como extrair dados e arquivos da sua evidência;
• Como marcar arquivos de evidências, conjuntos de arquivos e estruturas de dados;
• Como realizar buscas brutas e indexadas;
• Como analisar assinaturas de arquivos e visualizar arquivos;
• Como conduzir análises de hash e entropia, e importar conjuntos de hash;
• Como importar e exportar dados para o Project VIC;
• Como instalar visualizadores de arquivos externos no EnCase;
• Como preparar relatórios, usando modelos fornecidos pelo EnCase;
• Como criar um modelo de relatório;
• Como restaurar provas;
• Como arquivar arquivos e dados criados através do processo de análise;
• As técnicas adequadas para manusear e preservar evidências.




  • Módulo 2 - Construindo uma Investigação com o EnCase

Data: 31 a 03/08;

Horário: 09h às 18h.

Local: São Paulo


  • Qual público destinado?

Se você é um investigador com conhecimentos sólidos de informática, possui treinamento forense anterior em computação e experiência no uso do EnCase® Forensic (EnCase), este éo curso certo para você. O módulo 2 ajudará analistas criminais, corporativos e de segurança cibernética.

É muito importante que você entenda os conceitos forenses do EnCase, a estrutura do arquivo de evidências, a criação, o uso de arquivos de casos, a aquisição de dados e métodos básicos de análise. Também é importante que os alunos estejam familiarizados com os métodos de recuperação de arquivos e pastas excluídos em um ambiente FAT, realizando consultas indexadas e pesquisas de palavras-chave em mídias lógicas e físicas, criando e usando marcadores EnCase®, análise de assinatura de arquivos e exportação de evidências.


  • O curso é baseado em que?

Baseado nas habilidades cobertas no curso DF120 - Fundamentos da Digital Forensics, o treinamento aprimora a capacidade do examinador de trabalhar eficientemente através do uso dos recursos exclusivos do EnCase.



  • Benefícios do Aprendizado:

Este curso criará uma investigação usando técnicas de análise, como recuperação de volumes, análise de registros e análise de arquivos compostos. O curso avança através da análise de artefatos do Windows, arquivos de link de atalho, Lixeira, dados da Internet armazenados e e-mail.

  • Método de entrega:

Group-Live. NASBA definido

  • Nível:

Intermediário.


Tópicos que serão abordados:

• Como recuperar informações criptografadas, especialmente aquelas que foram criptografadas usando o Windows BitLocker ™;
• Como localizar e recuperar partições deletadas;
• Como lidar com tipos de arquivos compostos;
• Os alunos aprenderão sobre o registro do Windows®;
• Como determinar deslocamentos de fuso horário e ajustar corretamente as configurações do caso;
• Como criar e usar condições para uma pesquisa eficaz;
• Como usar o processador de evidências EnCase®;
• Os alunos obterão uma visão geral do sistema de arquivos FAT, ExFAT e NT;
• Como realizar pesquisas de palavras-chave e pesquisas avançadas usando o GREP;
• As diferenças entre os arquivos de evidências lógicas e individuais e como criar e usar arquivos de evidências lógicas;
• Como identificar artefatos do sistema operacional Windows, como arquivos de link, Lixeira e pastas do usuário;
• Como recuperar dados da Lixeira;
• Como recuperar artefatos, arquivos de permuta, arquivos de arquivos e arquivos de spooler;
• Como realizar uma pesquisa por anexos de email e email;
• Os alunos aprenderão como examinar artefatos de e-mail e Internet;
• Como identificar e recuperar dados relacionados ao uso de dispositivos USB removíveis.



Faça a sua inscrição!

Em caso de dúvidas, ou queira fazer a compra através dos nossos representantes, entre em contato com o gerente de contas da sua locaidade:

Rio de Janeiro, Espirito Santo, Bahia, Sergipe,
Alagoas, Pernambuco, Paraíba, Rio Grande do
Norte, Ceará, Piauí , Maranhão, Pará, Amapá
Felipe Scovino
felipe.scovino@techbiz.com.br
(21) 97591 -4351 / (21) 2430-5954
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Brasília, Mato Grosso, Mato Grosso do
Sul , Goiás e Tocantins
Luciana Galão
luciana.galao@techbiz.com.br
(61) 98104- 1949 / (61) 3229-6131
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Minas Gerais, São Paulo, Paraná, Santa
Catarina e Rio Grande do Sul
Rafael Velasquez
velasquez@techbiz.com.br
(11) 994794890/ (11) 3728-9613
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Amazonas e Roraima
Viviane Ribeiro
viviane. ribeiro@techbiz.com.br
(21) 9 7588-9633 / (21) 2430-5925

ou no e-mail: marketing@techbiz.com.br.

Compartilhar com amigos

Data e hora

Localização

Brazil

Política de reembolso

Reembolsos até 7 dias antes do evento

Salvar este evento

Evento salvo