دوره آموزشی واکنش به حادثه: جمع آوری شواهد در ویندوز

اگر سازمان شما قربانی یک حمله سایبری شود، آیا آماده پاسخگویی هستید؟ یک پاسخ دهنده حادثه یا تکنسین پزشکی قانونی دیجیتال باید آماده باشد تا به محض گزارش یک رویداد، شواهد دیجیتالی را به درستی جمع آوری کند. این دوره به شما می آموزد که چگونه به سرعت سیستم های آسیب دیده را تریاژ کنید، شواهد دیجیتالی را ایمن جمع آوری کنید و گزارش مجموعه خود را برای تجزیه و تحلیل بیشتر پزشکی قانونی ایجاد کنید. جیسون دیون، بازرس پزشکی قانونی دیجیتال (DFE) نحوه ساخت یک جعبه ابزار قابل حمل از ابزارهای قابل اعتماد، هم اختصاصی و هم منبع باز، برای جمع‌آوری شواهد از ماشین‌های ویندوز را توضیح می‌دهد: داده‌های فرار از ایستگاه‌های کاری، داده‌های غیر فرار از هارد درایوها و USB، و تصاویر دیسک. . جیسون همچنین نشان می دهد که چگونه با چالش های رمزگذاری مقابله کنید، تلاش های مجموعه خود را مستند کنید، و یک گزارش مجموعه نهایی بسازید.

اهداف یادگیری
آماده شدن برای یک رویداد واکنش به حادثه
نصب ابزار مناسب
به دست آوردن داده های فرار و غیر فرار
به دست آوردن تصاویر حافظه
مستندسازی کاربران، اتصالات، فرآیندها و فایل‌ها
جمع آوری ویژگی های دیسک
تایید جمع آوری داده ها
تصویربرداری از یک درایو
رمزگذاری BitLocker
ایجاد گزارش شواهد