Fundamentals of Computer Forensics

Responsabile: Mattia Epifani
Ore: 8
Pre-requisiti: Conoscenze di base dei principali file system e sistemi operativi
 


Programma: 

  • Digital forensics e digital evidence: definizioni e aspetti tecnici di base
     
  • Gli standard ISO sulla Digital Forensics (27037, 27042, 27043)
     
  • Il modello di processo della Digital Forensics
     
  • Ruoli nella DFIR (First responder, Forensic Investigator, Forensic Analyst)
     
  • Ordine di volatilità
     
  • Sorgenti di dato
     
  • Catena di custodia
     
  • Tecniche e strumenti per l’acquisizione forense
     
  • Digital Forensics e Gestione degli Incidenti
     
  • Raccomandazioni NIST 800-86: integrazione della digital forensics nela risposta agli incidenti
     
  • Enterprise Forensics elements

Principali competenze apprese:
Comprendere gli aspetti di base della Digital Forensic e dell’Incident Response

Ultimo aggiornamento