ENCASE COMPUTER FORENSICS I

Curso EnCase Computer Forensics I

CPE: 32 créditos.

Nivel: Básico.

Este curso implica ejercicios prácticos y simulaciones de la vida real. Se proporciona a los participantes una comprensión del manejo de las evidencias digitales desde la adquisición inicial de datos del medio de almacenamiento hasta el análisis de datos posterior. Concluiremos con la archivación y validación de los datos.

Método de enseñanza: Grupo.

Nivel NASBA definido: Básico.

Los estudiantes que asistan al curso, aprenderán:

• Qué constituye una evidencia digital y cómo trabajan los ordenadores.
• Revisión de la metodología que sigue EnCase Forense.
• Estructuras básicas de los sistemas de ficheros NTFS y FAT.
• Cómo crear un caso y previsualizar/adquirir los datos de los medios de almacenamiento.
• Cómo realizar una búsqueda básica por palabras clave y por índices.
• Cómo analizar mediante la firma de archivos y visualizar los datos.
• Cómo realizar análisis por conjuntos de hashes.
• Cómo archivar ficheros y datos creados en el proceso de análisis.
• Creación de informes y utilización de las plantillas de EnCase v7.
• Cómo preparar las evidencias para su presentación en los juicios.
• Cómo restaurar un fichero evidencia.

Prerrequisitos: Manejo básico de los ordenadores. No se necesita una preparación avanzada.

A quién va dirigido:
A profesionales de la seguridad IT, abogados e investigadores forenses. Los participantes deberán tener un conocimiento básico de ordenadores, no siendo necesario tener conocimientos en el campo de la informática forense.

Localización: Ciudad de México.

Fechas: 4 a 7 de febrero de 2014.

Precio: Por confirmar.