+7 (984) 260-96-85
+7 (984) 260-96-85
Задать вопрос
Напишите нам через эту форму — обязательно прочитаем и свяжемся с вами.
Курс
Основы форензики и расследования компьютерных инцидентов
Основы форензики и расследования компьютерных инцидентов
Получи новые навыки от действующих специалистов в области кибербезопасности!
Документ, подтверждающий прохождение курса.
Стоимость курса 34 500 ₽. Есть рассрочка.
Практический опыт применения инструментов в ваше резюме.
Расследование компьютерных инцидентов
Количество компьютерных атак неумолимо растет с каждым годом. Возрастает потребность в специалистах по расследованию компьютерных преступлений и реагированию на инциденты информационной безопасности. Данный курс позволит получить и развить практические навыки и умения в форензике!
- Удобное время для учёбыУ нас есть вечерние группы для тех, кто готов учиться после работы или учебы (с 17:00)
- Собственная платформаЕсть своя платформа, в которой вы можете выполнять задания в любом месте.
- 54 академических часаПродолжительность курса:
32 ак. часа — аудиторной нагрузки
22 ак. часа – самостоятельной работы.
Курс предназначен для студентов технических вузов по направлению подготовки «Информационная безопасность» и начинающих специалистов в области реагирования на инциденты и расследования компьютерных преступлений (Junior SOC).
Программа курса
- Основы форензики. Введение в компьютерную криминалистику.
- Нормативно-правовые аспекты проведения КТЭ.
- Цикл реагирования на инциденты информационной безопасности.
- Организация процесса управления инцидентами информационной безопасности.
- Разбор кейсов.
- Устройство HDD и SSD
- Разбиение дискового пространства
- Процесс загрузки ОС
- Способы и средства снятия информации с носителей данных
- Способы и средства анализа образа жесткого диска
- Метаданные файлов
- Организация памяти в ОС Windows, загрузка PE-файлов.
- Содержимое процессов и потоков, отслеживание процессов в ОС Windows.
- Исполняемые файлы в ОС Linux, загрузка ELF-файлов.
- Способы и средства создания и анализа дампа оперативной памяти, отдельных процессов
- Способы и средства сбора информации о системе и ее компонентах
- Способы и средства ручного и автоматизированного сбора артефактов
- Анализ артефактов
- Системы журналирования в ОС Linux
- Способы и средства сбора информации о системе и ее компонентах
- Работа с реестром Windows
- Способы и средства ручного и автоматизированного сбора артефактов
- Анализ артефактов
- Подсистема журналирования в ОС Windows
Компетенции на курсе
Проведение КТЭ
Поиск, извлечение и анализ артефактов
Расследование компьютерных инцидентов
Используемое ПО
Volatility framework
NirSoft
R Studio
Eric Zimmeman’s Tools
Cedarpelta
WinDbg
Acronis
Отзывы о нас
О нас можно много сказать, но лучше всего это сделают отзывы слушателей.
- Сушев КириллОтличный курс для тех, кто хочет пройти путь от новичка в инфобезе, до практики и работы в этой сфере. Главным преимуществом являются преподаватели, которые уже много лет работают в IT-безопасности.
- Алтынин ПетрКурс хорошо организован, преподаватели — мастера своего дела. Защита кейса была настоящим испытанием, но это дало много опыта. И после всего этого, открылась возможность попасть на стажировку.
- Камынин ВячеславХотелось бы выразить огромную благодарность спикеру курса. Он объясняет доступно, понятно и, что немаловажно, интересно. Я научился оптимизировать различные задачи, что поможет мне в моей профессии.
АНО ДПО «ЦИК» официально даёт IT-образование по выбранной компетенции! Мы действуем по лицензионному соглашению с образовательной ИТ-организацией, аккредитованной в реестре Минцифры на ведение разработки ПО и имеющей образовательную лицензию с выдачей документов об образовании для наших слушателей
Частые вопросы
- Какие итоговые документы выдаются по итогам прохождения курсов?Формат итогового документа зависит от типа курсов и количества часов. 6-часовые курсы: сертификат 16-, 36-, 72- и 108-часовые курсы: удостоверение установленного образца.
- Для кого этот курс?Курс ориентирован в первую очередь на новичков (выпусников), которые решили дополнить профессию специалиста по безопасности. Этот курс для тех, кто хочет изучить Антифрод-технологии и научиться выявлять мошенничество в Интеренете.
- Это действительно востребованная профессия?На сайтах по поиску работу постоянно открыты тысячи вакансий по безопасности, и их количество только растет. Также антифрод-аналитики всегда востребованы финтех- сфере. В нашем курсе мы даем в первую очередь актуальные для рынка прикладные навыки антифрода.
- Кто будет спикером на курсе?Спикер курса —эксперт в своих областях с опытом ведения как оперативной деятельности, так и использования антифрод-инстурментов, сейчас это сотрудник Big Tech.
- Как устроено взаимодействие?Основное место общения с участниками учебного процесса — мессенджер telegram. Там удобно настроены группы, поэтому можно оперативно получить ответы на разные вопросы по курсу, пообщаться с сокурсниками, поделиться опытом и успехами, найти дополнительные полезные материалы.
- Как проходит обучение?Курс построен вокруг практики и включает только необходимый минимум теории. Вам будут предоставлены видео-материалы занятий и учебно-практические задания.
- В какое время проходит обучение?Обучение организовано в онлайн режиме по времени часового пояса Центральной России, занятия проходят в очной конференции на платформе Zoom. На определенное время назначаются живые вебинары, где вы общаетесь с преподавателями, задаете вопросы, смотрите инструментарий для работы с антифродом.
Оставьте заявку — мы свяжемся с вами
Не упускайте шанс получить компетенцию в области расследования компьютерных инцидентов.
