{"id":37796,"date":"2019-10-31T22:19:48","date_gmt":"2019-10-31T19:19:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit\/"},"modified":"2019-10-31T22:19:48","modified_gmt":"2019-10-31T19:19:48","slug":"sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","title":{"rendered":"Corsi congiunti tra Group-IB e Belkasoft: cosa insegneremo e chi pu\u00f2 partecipare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Corsi
\nAlgoritmi e tattiche per la gestione degli incidenti di sicurezza informatica, tendenze degli attacchi informatici attuali, approcci all'indagine sulle violazioni dei dati nelle aziende, studio di browser e dispositivi mobili, analisi di file crittografati, estrazione di dati sulla geolocalizzazione e analisi di grandi volumi di dati: tutti questi e altri argomenti possono essere studiati nei nuovi corsi congiunti di Group-IB e Belkasoft. A agosto, noi hanno annunciato<\/a><\/noindex> il primo corso di Belkasoft Digital Forensics, che partir\u00e0 gi\u00e0 il 9 settembre, e, ricevendo un gran numero di domande, abbiamo deciso di spiegare pi\u00f9 nel dettaglio cosa studieranno gli studenti, quali conoscenze, competenze e bonus (!) riceveranno coloro che porteranno a termine il percorso. Procediamo con ordine. <\/a><\/noindex><\/p>\n

Due in uno
\n<\/h2>\n

\nL'idea di realizzare corsi di formazione congiunti \u00e8 nata dopo che gli studenti dei corsi di Group-IB hanno iniziato a chiedere di uno strumento che potesse aiutarli nell'indagine su sistemi e reti informatiche compromessi, combinando le funzionalit\u00e0 di diverse utilit\u00e0 gratuite che raccomandiamo di utilizzare durante la gestione degli incidenti. <\/p>\n

A nostro avviso, uno strumento del genere potrebbe essere il Belkasoft Evidence Center (ne abbiamo gi\u00e0 parlato in abbiamo chiarito il corretto completamento dei programmi che utilizzano il mediastreamer.<\/a><\/noindex> Igor Mikhailov \"Chiave di avvio: i migliori strumenti software e hardware per la criminalistica informatica\"). Pertanto, insieme a Belkasoft, abbiamo sviluppato due corsi di formazione: Belkasoft Digital Forensics <\/b>e Belkasoft Incident Response Examination<\/b>. <\/p>\n

IMPORTANTE: i corsi sono sequenziali e interconnessi! Belkasoft Digital Forensics \u00e8 dedicato al programma Belkasoft Evidence Center, mentre Belkasoft Incident Response Examination tratta delle indagini sugli incidenti utilizzando i prodotti Belkasoft. Pertanto, prima di intraprendere il corso Belkasoft Incident Response Examination, raccomandiamo vivamente di completare il corso Belkasoft Digital Forensics. Se si inizia direttamente con il corso sulle indagini sugli incidenti, lo studente potrebbe trovarsi ad affrontare fastidiosi vuoti di conoscenza nell'utilizzo del Belkasoft Evidence Center, nel trovare e analizzare gli artefatti forensi. Questo potrebbe portare a situazioni in cui durante il corso Belkasoft Incident Response Examination lo studente non riesce a padroneggiare il materiale o rallenta il resto del gruppo nell'acquisizione di nuove conoscenze, poich\u00e9 il tempo di insegnamento viene speso dal trainer per spiegare il materiale del corso Belkasoft Digital Forensics. \n<\/p><\/blockquote>\n

<\/p>\n

Criminalistica informatica con Belkasoft Evidence Center
\n<\/h2>\n

\nObiettivo del corso Belkasoft Digital Forensics <\/b>\u2014 presentare agli ascoltatori il programma Belkasoft Evidence Center, insegnare loro a utilizzare questo programma per raccogliere prove da diverse fonti (archivio cloud, memoria RAM, dispositivi mobili, supporti di informazione - dischi rigidi, chiavette USB, ecc.), apprendere le tecniche e i metodi fondamentali di indagine forense, le tecniche per l'analisi degli artefatti di Windows, dei dispositivi mobili e dei dump della memoria. Imparerai anche a identificare e documentare gli artefatti dei browser e delle applicazioni di messaggistica istantanea, a creare copie forensi dei dati da diverse fonti, a estrarre informazioni sulla geolocalizzazione e a effettuare ricerche di sequenze testuali (ricerche per parole chiave), a utilizzare hash nelle indagini, ad analizzare il registro di Windows, a sviluppare competenze nell'analisi di database SQLite sconosciuti, le basi dello studio di file grafici e video e le tecniche analitiche utilizzate durante le indagini. <\/p>\n

Il corso sar\u00e0 utile per esperti specializzati in perizie informatiche; tecnici che determinano le cause di accessi non autorizzati, analizzano le catene di eventi e le conseguenze di attacchi informatici; tecnici che identificano e documentano furti (perdite) di dati da parte di insider; specialisti in e-Discovery; membri del SOC e CERT\/CSIRT; personale delle sicurezza informatica; appassionati di informatica forense.<\/p>\n

Piano del corso:<\/b><\/p>\n