【公開講座】実践！デジタル・フォレンジック入門コース事故対応編

実践！デジタル・フォレンジック入門コース事故対応編

申し訳ございませんが、本コースは開催を終了しております。
お客さまの目的に応じて、他研修をご提案いたしますので、是非お問合せください

コース概要

パソコンがマルウェアに感染するなどの、セキュリティ事故が起きた時の初動対応と、デジタルデータの複製（取得）方法について、実機を使った演習を通して学びます。
ファイルシステムレベルでの不正ファイルの確認、マルウェアが利用する自動起動への登録有無を確認する方法など、初期対応で必要となる一連の手順を学びます。

到達目標

・Windows パソコンのマルウェア感染被害について一次確認ができる
・自動実行に登録されたマルウェアの検体を特定することで、被害拡大の防止ができる
・今後の詳細なフォレンジック調査のためハードディスクの複製（取得）ができる
・不用意な操作により、調査に必要な痕跡が破損することを防ぐことができる

研修プログラム例

内容
ＡＭ	第１章　インシデント対応項目リスト
	第２章被害端末の確認
	第３章自動実行アプリケーションの確認・自動起動に登録された不正プログラムの特定・ウイルス対策ソフトで検知されないマルウェアの特定
ＰＭ	第４章レジストリ・ファイル確認・レジストリキーのタイムスタンプ確認（事案発生時期の推測）・レジスト内の削除痕跡
	第５章イメージコピー取得（ライブ）・メモリ（揮発性情報）の取得・ディスクイメージの取得（ライブ環境）・部分的なデータ取得（対象となる項目の把握）
	第６章イメージコピー取得（オフライン）・ディスクイメージの取得（オフライン環境）

留意事項・備考

・コース実施のためのお客様の個人情報を株式会社ラックに提供させていただきます
・義時間は9:30～18:00です

お申込み後のキャンセルにつきましてはこちらをご覧ください

【遠隔ライブ型講座ご受講の場合】
主催サイトの「留意事項・備考」をご確認いただき、受講環境をご準備ください。

【事前に必ずご確認の上お申込みください】
＊事前のお席の確保などのご対応致しかねます。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。