Seta Clavis Segurança da InformaçãoTreinamento » Análise Forense Computacional

Análise Forense Computacional

palavras-chave: segurança informação curso treinamento investigação forense perícia forense
CONFIRA AGORA NOSSOS PACOTES PROMOCIONAIS E USUFRUA DE DESCONTOS DE ATÉ 25% E PARCELAMENTOS DE ATÉ 5 VEZES SEM JUROS!
Banner Analise Forense Computacional

Data: 5, 6, 7, 8 e 9 de dezembro de 2011;
Horário: 09:00h às 18:00h;
Carga Horária: 40 horas;
Número de vagas: 20;
Local: Centro - Rio de Janeiro/RJ;
Número de alunos por computador: 1;
Investimento: R$2.500,00 ou 5 x R$500,00;
Investimento para Ex-Alunos: R$2.250,00 ou 5 x R$450,00;

Inscreva-se aqui!

Introdução

 Visando enfrentar a verdadeira epidemia de crimes cibernéticos que assola a rede mundial de computadores, torna-se cada vez mais necessário para profissionais de TI e organizações públicas e privadas o domínio de técnicas de análise forense, aplicadas no âmbito computacional.

 A análise forense computacional consiste em um conjunto de técnicas para coleta e exame de evidências digitais, reconstrução de dados e ataques, identificação e rastreamento de invasores.

Sobre o curso

 O Curso visa apresentar aos alunos os conceitos essenciais da investigação forense digital, tais como:

• Volatilidade de evidências e coleta de dados em um sistema em execução;
• Recuperação de informações parcialmente destruídas;
• Reconstrução da linha temporal dos eventos;
• Prevenção de armadilhas instaladas por invasores;
• Compreensão da lógica dos sistemas de arquivos;
• Reconhecimento de artefatos maliciosos e técnicas de recuperação de dados armazenados em memória.

 O curso tem enfoque prático, com o objetivo de fornecer aos alunos as habilidades necessárias à investigação de sistemas potencialmente comprometidos, bem como o conhecimento sobre ataques comuns e a preparação para trabalhar em uma investigação legal.

Público-alvo

Análise Forense Computacional é voltado para técnicos, analistas e administradores de redes que desejam obter o conhecimento e as habilidades técnicas necessárias à realização de uma investigação forense em sistemas computacionais.

Material

 O material do treinamento será composto pelo livro "Perícia Forense Computacional - Teoria e Prática Aplicada" de Dan Farmer e Wietse Venema e apostila exclusiva desenvolvida pela Clavis Segurança da Informação. O aluno também terá direito ao kit Clavis, composto por: chaveiro, caneta, adesivo e camisa da Academia Clavis.

Navegue pelo menu lateral à direita para obter mais informações sobre este curso ou entre em contato conosco.

Ementa do curso:


1. Conceitos Básicos
     1.1. Breve Histórico
     1.2. Objetivos
     1.3. Definições
     1.4. Casos Conhecidos

2. Processo Investigativo e Legislação Vigente
     2.1. Metodologias
     2.2. Ferramentas e Equipamentos
     2.3. Apresentação de Resultados
     2.4. Principais Crimes
     2.5. Legislação Brasileira
     2.6. Legislação Internacional

3. Funcionamento e Abstrações de Sistemas de Arquivos
     3.1. Principais Mídias
        3.1.1. Discos Rígidos (HDs)
        3.1.2. CDs e DVDs
        3.1.3. Memórias Flash
     3.2. Particionamento
     3.3. Journaling
     3.4. Particularidades
        3.4.1. FAT
        3.4.2. NTFS
        3.4.3. EXT

4. Dados, Informações e Evidências
     4.1. Persistência dos Dados
     4.2. Ordem de Volatilidade
     4.3. Aquisição, Duplicação e Preservação
     4.4. Recuperação de Arquivos Removidos
     4.5. Correlação Cronológica (Linha do Tempo)

5. Esteganografia
     5.1. Tipos e Aplicações
     5.2. Detecção
     5.3. Recuperação das Informações

6. Captura e Análise de Tráfego de Rede
     6.1. Coleta Passiva
     6.2. Coleta Ativa
     6.3. Análise de Logs
        6.3.1. Syslog
        6.3.2. Sistemas de Detecção de Intrusão
        6.3.3. Wireless Access Point
        6.3.4. Proxies
        6.3.5. Filtros de Conteúdo
     6.4. Análise de Pacotes
     6.5. Tunelamentos

7. Análise de Dispositivos Móveis
     7.1. Tecnologias e Hardware
        7.1.1. CDMA, GSM
        7.1.2. Recursos computacionais
        7.1.3. SIM Card
     7.2. Sistemas
        7.2.1. Windows Mobile
        7.2.3. BlackBerry
        7.2.4. Symbian
        7.2.4. iPhone

8. Análise de Artefatos
     8.1. Análise Dinâmica X Análise Estática
     8.2. Técnicas de Confinamento
     8.3. Monitoramento de Chamadas de Sistema e de Bibliotecas
     8.4. Proteções contra Engenharia Reversa

9. Estudos de caso

Para a realização do curso, são sugeridos os seguintes conhecimentos prévios:

  • Conhecimentos em sistemas Unix e Windows;
    • Comandos, Ferramentas Administrativas e funcionamento interno

  • Conhecimentos básicos de rede TCP/IP;
    • Protocolos

  • Conhecimentos sobre o funcionamento de Sistemas de Arquivos;
    • Particionamento e Abstrações

    Os pré-requisitos deste curso são abordados nos cursos:
  • Fundamentos: Redes de Computadores.
  • Fundamentos: Sistema Operacional Linux.