Обучающий курс

Совместный курс "Белкасофт" и "Group-IB": секреты цифровой криминалистики в Москве

Продукты компании "Белкасофт" уже не один год с успехом используются на российском и мировом рынках цифровой криминалистики. Инструменты этой компании применяются для раскрытия целого спектра преступлений, оставляющих цифровой след.

Чтобы облегчить использование продуктов "Белкасофт", в Москве будет проведено два курса, организованные в сотрудничестве с командой опытных экспертов из "Group-IB".

Успешное прохождение этих курсов — залог эффективного использования Belkasoft Evidence Center с первого дня.

I. Базовый курс "Belkasoft Digital Forensics"

Дата: 27-29 января 2020 года

Цель первого этапа: дать слушателям базовое представление о Belkasoft Evidence Center

В процессе обучения вы изучите такие темы, как:

  • Первые шаги с BEC
  • Создание кейса
  • Сбор данных
  • Настройка фильтров
  • Работа с отчетами

В курсе будет рассмотрен анализ следующих типов данных:

  • Мессенджеры
  • Браузеры
  • Мобильные устройства
  • Данные о геолокации
  • Текстовые последовательности в кейсах
  • Облачные данные
  • Системные файлы Windows

II. Продвинутый курс "Belkasoft Incident Response Examination"

Дата: 17-18 февраля 2020 года

Цель второго этапа: дать слушателям специальные знания о расследовании хакерских атак, а также о профильных возможностях BEC

В процессе обучения вы изучите такие темы, как:

  • Базовые векторы атак на компьютерные сети
  • Классификацию атак, основанную на матрице MITRE ATT&CK
  • Алгоритмы исследования ОС при установлении факта компрометации и реконструкции атаки
  • Определение местоположения артефактов, которые укажут на последние открытые файлы, мест хранения информации о загрузке и запуске исполняемых файлов в ОС, перемещения атакующих по вашей сети
  • Применение Belkasoft Evidence Center для работы с этими артефактами

Курсы будут полезны: специалистам по ИТ/ИБ, криминалистам, аналитикам SOC, CERT-аналитикам