FOR500は、Microsoft Windowsオペレーティングシステムの包括的なデジタルフォレンジック知識を構築し、フォレンジックデータの回復、分析、認証、ネットワーク上のユーザーアクティビティの追跡、インシデント対応、内部調査、知的財産盗難の調査、民事または刑事訴訟で使用するための調査結果の整理を行う手段を提供します。この知識を使用して、セキュリティツールの検証、脆弱性評価の強化、インサイダー脅威の特定、ハッカーの追跡、セキュリティポリシーの改善を行います。詳細で現実的な演習では、すべての調査員がフォレンジックケースを解決するために段階的に使用すべきツールとテクニックを学びます。Windows 11 までのすべての Windows バージョンをカバーするように新しく更新されました。
Windows フォレンジックの達人 - 「未知のものを守ることはできない」
すべての組織は、コンピューターシステムや企業ネットワーク内で発生するサイバー犯罪に備える必要があります。詐欺、インサイダー脅威、産業スパイ、従業員の誤用、コンピューター侵入などの犯罪を調査できるアナリストに対する需要は、かつてないほど高まっています。企業、政府、法執行機関は、調査を行い、Windowsシステムから重要な情報を回復し、最終的に犯罪の根本原因を突き止めるために、訓練を受けたフォレンジック専門家をますます必要としています。これらの問題を解決するために、SANSは、コンピューターシステムで何が起こったのかを秒単位でつなぎ合わせることができる、世界最高のデジタルフォレンジック専門家、インシデント対応者、メディア搾取の専門家からなる新しい幹部を訓練しています。
FOR500: Windows フォレンジック分析は、Microsoft Windows オペレーティング システムに関するデジタル フォレンジックに関する深い知識の構築に重点を置いています。知らないものを保護することはできず、フォレンジック機能と利用可能なアーティファクトを理解することは、情報セキュリティの中核的な要素です。Windows システム上のフォレンジック データを回復、分析、認証する方法、ネットワーク上の個々のユーザー アクティビティを追跡する方法、インシデント対応、内部調査、知的財産盗難の調査、民事訴訟または刑事訴訟で使用するための調査結果の整理方法を学びます。セキュリティツールの検証、脆弱性評価の強化、インサイダー脅威の特定、ハッカーの追跡、セキュリティポリシーの改善が可能になります。あなたがそれを知っているかどうかにかかわらず、Windowsはあなたとあなたのユーザーに関する信じられないほどの量のデータを静かに記録しています。FOR500は、この山のようなデータをマイニングし、それを有利に活用する方法を教えてくれます。
適切な分析には、学生が調べるための実際のデータが必要です。この継続的に更新されるコースでは、Microsoft Windowsバージョン10および11、OfficeおよびMicrosoft 365、Google Workspace(G Suite)、クラウドストレージプロバイダー、Microsoft Teams、SharePoint、Exchange、Outlookなどの最新テクノロジーに関する証拠を組み込んだ一連の実践的なラボ演習を通じて、デジタルフォレンジックアナリストをトレーニングします。学生は、最新のツールとテクニックを身に付け、遭遇する可能性のある最も複雑なシステムでさえも調査する準備ができています。参加者は、従来の Windows 7 システムから発見されたばかりの Windows 11 アーティファクトまで、あらゆるものを分析する方法を学びます。
FOR500は、知的財産の盗難と企業スパイのケースを作成するのに6か月以上かかることから始まります。あなたは実社会で働いているので、トレーニングには実世界の実践データを含める必要があります。私たちのインストラクターコース開発チームは、彼ら自身の調査と経験からのインシデントを使用して、学生が実際の調査に没頭できるように設計された非常に豊かで詳細なシナリオを作成しました。例のケースは、調査員が企業内の Windows システムの分析中に遭遇する可能性のある最新の成果物とテクノロジを示しています。詳細なワークブックは、すべての調査員がフォレンジックケースを解決するために段階的に使用すべきツールとテクニックを教えています。提供されるツールは、授業終了後も長期間使用できる完全なフォレンジックラボを形成します。
これは分析に焦点を当てたコースであることに注意してください。FOR500は、証拠の取り扱い、「Chain of Custody」、または入門ドライブ取得の基本をカバーしていません。コースの著者は、発見された最新のアーティファクトと技術を最新の状態に保つために、FOR500を積極的に更新します。このコースは、発生するインシデントについて、Microsoft Windowsオペレーティングシステムのフォレンジックと分析について詳細かつ最新のものに興味がある場合に最適です。過去3年以上にWindowsフォレンジック分析スキルを更新していない場合、このコースは不可欠です。
