{"id":37796,"date":"2019-10-31T22:19:48","date_gmt":"2019-10-31T19:19:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit\/"},"modified":"2019-10-31T22:19:48","modified_gmt":"2019-10-31T19:19:48","slug":"sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/sovmestnye-kursy-group-ib-i-belkasoft-chemu-nauchim-i-komu-prihodit","title":{"rendered":"Corsi congiunti di Group-IB e Belkasoft: cosa insegneremo e chi dovrebbe partecipare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Corsi
\nGli algoritmi e le tattiche di risposta agli incidenti di sicurezza informatica, le tendenze delle attuali cyberattacchi, gli approcci per indagare sulle fughe di dati nelle aziende, lo studio dei browser e dei dispositivi mobili, l'analisi dei file crittografati, l'estrazione di dati sulla geolocalizzazione e l'analisi di grandi volumi di dati \u2014 tutte queste e altre tematiche possono essere studiate nei nuovi corsi congiunti di Group-IB e Belkasoft. A agosto, noi annunciato<\/a><\/noindex> il primo corso di Belkasoft Digital Forensics, che inizia gi\u00e0 il 9 settembre, e, ricevendo un gran numero di domande, abbiamo deciso di spiegare pi\u00f9 nel dettaglio cosa studieranno gli studenti, quali conoscenze, competenze e bonus (!) riceveranno coloro che arriveranno fino alla fine. Tutto in ordine. <\/a><\/noindex><\/p>\n

Due in uno
\n<\/h2>\n

\nL'idea di svolgere corsi di formazione congiunti \u00e8 nata dopo che gli studenti dei corsi di Group-IB hanno iniziato a chiedere un tool che li aiutasse nell'indagine su sistemi informatici e reti compromessi, e che unisse le funzionalit\u00e0 di diverse utilit\u00e0 gratuite che raccomandiamo di utilizzare durante le risposte agli incidenti. <\/p>\n

Secondo noi, uno strumento simile potrebbe essere il Belkasoft Evidence Center (ne abbiamo gi\u00e0 parlato in articolo<\/a><\/noindex> Igor Mikhaylov 'Chiave per partire: i migliori strumenti software e hardware per la criminologia informatica'). Pertanto, in collaborazione con Belkasoft, abbiamo sviluppato due corsi di formazione: Belkasoft Digital Forensics <\/b>e Belkasoft Incident Response Examination<\/b>. <\/p>\n

IMPORTANTE: i corsi sono sequenziali e interconnessi! Belkasoft Digital Forensics \u00e8 dedicato al programma Belkasoft Evidence Center, mentre Belkasoft Incident Response Examination riguarda l'indagine sugli incidenti utilizzando i prodotti Belkasoft. Pertanto, prima di affrontare il corso Belkasoft Incident Response Examination, consigliamo vivamente di completare il corso di formazione su Belkasoft Digital Forensics. Se si inizia direttamente con il corso sull'indagine degli incidenti, lo studente potrebbe avere fastidiosi vuoti di conoscenza sull'uso di Belkasoft Evidence Center e sulla ricerca e analisi delle prove forensi. Ci\u00f2 potrebbe portare a una situazione in cui, durante il corso di Belkasoft Incident Response Examination, lo studente non riesca a padroneggiare il materiale, o rallenti il gruppo nell'acquisizione di nuove conoscenze, poich\u00e9 il tempo di apprendimento sar\u00e0 speso dal formatore a spiegare il materiale del corso Belkasoft Digital Forensics. \n<\/p><\/blockquote>\n

<\/p>\n

Computer Forensics con Belkasoft Evidence Center
\n<\/h2>\n

\nObiettivo del corso Belkasoft Digital Forensics <\/b>\u2014 presentare agli ascoltatori il programma Belkasoft Evidence Center, insegnare loro a utilizzare questo software per raccogliere prove da diverse fonti (archivi cloud, memoria volatile, dispositivi mobili, supporti di memoria come dischi rigidi, chiavette USB, ecc.), acquisire le tecniche e i metodi fondamentali di criminologia, le metodologie di ricerca forense sugli artefatti di Windows, dispositivi mobili, e i dump della memoria. Imparerete anche a identificare e documentare gli artefatti dai browser e dai programmi di messaggistica istantanea, a creare copie forensi dei dati provenienti da varie fonti, a estrarre informazioni sulla geolocalizzazione e a effettuare ricerche di sequenze testuali (ricerca per parole chiave), ad utilizzare gli hash durante le indagini, a effettuare analisi del registro di Windows, a sviluppare competenze nella ricerca di database SQLite sconosciuti, a comprendere le basi dell\u2019analisi di file grafici e video e le tecniche analitiche utilizzate durante le indagini. <\/p>\n

Il corso sar\u00e0 utile per esperti specializzati in perizie informatiche; tecnici che identificano le cause di attacchi informatici, analizzano le catene di eventi e le conseguenze degli attacchi; professionisti che rilevano e documentano il furto di dati da parte di insider; specialisti di e-Discovery; membri di SOC e CERT\/CSIRT; addetti alla sicurezza informatica; appassionati di informatica forense.<\/p>\n

Piano del corso:<\/b><\/p>\n