Hoppa till innehåll
IT-utbildning från grund till expertnivå
Tekniska Riksakademin
Specialist
Digital Forensics & Incident Response

Log Forensics

Specialist utbildning för arbete med log forensics – från bevisintegritet och kedja av bevis till verktygsvalidering.

Nivå
Specialist
Omfattning
10 veckor · ca 55 h
Studietakt
Egen takt, rek. 6–10 h/vecka
Språk
Svenska (tekniska termer och delar av materialet på engelska)
Utbildningsform
Självstudier
Certifiering
Utbildningsbevis
Intresseanmälan öppen – startdatum meddelas personligen

12 490 kr

Fast pris inkl. moms · beställning hanteras via intresseanmälan

Kontakta oss

Utbildningen går ännu inte att köpa direkt. Anmäl intresse så hör vi av oss om upplägg och planerad start.

  • Praktiska labb ingår
  • Utbildningsbevis med verifieringskod
  • Uppdateras kontinuerligt

Inte redo att anmäla intresse?

Om utbildningen

Vad du lär dig – och varför det spelar roll

Log Forensics ger yrkesrelevant kompetens för arbetsmoment som möter Incident Responder och DFIR Specialist. Du lär dig att analysera, optimera och kvalitetssäkra lösningar inom insamling av flyktig och lagrad data, arbetar praktiskt i Autopsy och visar kunskaperna genom en fördjupad analys och verifierad teknisk lösning.

Log Forensics tillhör Digital Forensics & Incident Response och är avgränsad mot plattformsforensik. Varje modul kopplar samman begrepp, arbetsmetod och ett praktiskt moment så att du tränar på uppgifter som förekommer i området.

Du arbetar med bevisintegritet och kedja av bevis, insamling av flyktig och lagrad data, artefakter i operativsystemet, tidslinjeanalys samt verktygsvalidering. Kursmiljön omfattar Autopsy, Volatility, FTK Imager-liknande verktyg, KAPE, med fokus på att kunna verifiera och dokumentera resultatet.

Utbildningen omfattar cirka 55 timmar och läses i egen takt eller enligt en plan tillsammans med din arbetsgivare. Efter godkänd examination får du ett utbildningsbevis som beskriver innehåll och nivå.

Syfte: Syftet är att utveckla den kompetens som krävs för att analysera, optimera och kvalitetssäkra lösningar inom log forensics i en yrkesnära miljö, med spårbara tekniska val och tydlig dokumentation.

Rekommenderad erfarenhet: Rekommenderat: minst två års erfarenhet inom området.

Intresserad av Log Forensics?

Anmäl ditt intresse så återkommer vi med information om upplägg, start och tillgänglighet.

Praktiska färdigheter

  • Analysera, optimera och kvalitetssäkra lösningar inom Autopsy
  • Tillämpa kursens arbetsmetod i Volatility
  • Tillämpa kursens arbetsmetod i FTK Imager-liknande verktyg
  • Tillämpa kursens arbetsmetod i KAPE
  • Tillämpa kursens arbetsmetod i Microsoft Defender XDR

Verktyg

  • Autopsy
  • Volatility
  • FTK Imager-liknande verktyg
  • KAPE
  • Microsoft Defender XDR
  • KAPE-liknande insamling
  • Microsoft Sentinel

Tekniker

  • Windows
  • Linux
  • Microsoft Defender
  • Sentinel

Labbmiljöer

  • Windows 11
  • Ubuntu Server
  • Cyber Range
  • Windows Server 2025

Vem utbildningen passar

Målgrupper

Relevant för Incident Responder

Kursens praktiska moment tränar arbetsuppgifter som förekommer inom rollen.

Relevant för DFIR Specialist

Kursens praktiska moment tränar arbetsuppgifter som förekommer inom rollen.

Specialist-nivå

För dig som redan arbetar inom IT eller teknik och vill bygga djup specialistkompetens.

Förkunskaper

  • Praktisk erfarenhet av insamling av flyktig och lagrad data
  • Självständig vana i Autopsy
  • Erfarenhet av felsökning, analys och teknisk dokumentation

Praktiska moment

  • Labbmiljö: Windows 11 – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Ubuntu Server – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Cyber Range – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Windows Server 2025 – uppsättning, konfiguration, felsökning och dokumentation.

Intresserad av Log Forensics?

Vill du veta mer om labbmiljöerna och förkunskaperna? Anmäl intresse eller ställ din fråga direkt.

Efter utbildningen kan du

Konkreta färdigheter

  • 01Du kan förklara och sätta i sammanhang log Forensics: yrkesmässig tillämpning.
  • 02Du kan konfigurera och verifiera log Forensics: centrala begrepp, ansvar och arbetsflöde.
  • 03Du kan felsöka metodiskt planering och genomförande inom Log Forensics.
  • 04Du kan dokumentera och motivera val kring kvalitetssäkring, felsökning och dokumentation inom Log Forensics.
  • 05Du kan bedöma risker och säkerhetspåverkan i bevisintegritet och kedja av bevis.
  • 06Du kan planera och införa insamling av flyktig och lagrad data.
  • 07Du kan automatisera återkommande arbete kring artefakter i operativsystemet.
  • 08Du kan genomföra ett komplett projekt inom Log Forensics och dokumentera det så att någon annan kan ta över.

Kursinnehåll

8 moduler

Intresserad av Log Forensics?

Vill du gå igenom modulerna tillsammans med oss? Anmäl intresse så återkommer vi.

Examination

Så visar du att du kan

Slutprojekt

Slutprojekt: genomför en fördjupad analys och verifierad teknisk lösning inom log forensics och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.

Examinationsform

Examinationen består av ett teoretiskt slutprov samt en praktisk uppgift som bedöms mot kursens lärandemål.

Godkäntkrav

Godkänt kräver minst 70 procent på slutprovet samt godkänd praktisk uppgift och dokumentation.

Inte bara teori

Du lär dig genom att faktiskt göra jobbet.

Utbildningen bygger på samma typer av arbetsmoment som förekommer i verkliga IT-miljöer – konfiguration, felsökning, incidenter och automation – i miljöer du startar direkt från plattformen.

Virtuella maskiner
Molnmiljö
Verklighetsbaserade scenarier
Praktisk examination

Certifiering

Kompetens du kan visa upp

Utbildningsbevis: Log Forensics (Specialist)

Anger examinerade kompetenser, datum och verifieringskod. Ett digitalt kompetensbevis ingår.

Intresserad av Log Forensics?

Frågor om certifiering, examination eller planerad start? Anmäl intresse eller prata med oss.

Kursrelationer

Före, efter och alternativ

Vanliga frågor

Frågor om utbildningen

Relaterade utbildningar

Bygg vidare

Specialist
Populär

Digital Forensics & Incident Response

Windows Forensics

Specialist utbildning för arbete med windows forensics – från bevisintegritet och kedja av bevis till verktygsvalidering.

Studietid
9 veckor · ca 52 h
Certifiering
Utbildningsbevis

12 490 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen
Specialist

Digital Forensics & Incident Response

Linux Forensics

Specialist utbildning för arbete med linux forensics – från bevisintegritet och kedja av bevis till verktygsvalidering.

Studietid
10 veckor · ca 55 h
Certifiering
Utbildningsbevis

12 490 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen
Specialist

Digital Forensics & Incident Response

Network Forensics

Specialist utbildning för arbete med network forensics – från bevisintegritet och kedja av bevis till verktygsvalidering.

Studietid
9 veckor · ca 49 h
Certifiering
Utbildningsbevis

12 490 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen
Specialist

Digital Forensics & Incident Response

Azure Incident Response

Specialist utbildning för arbete med azure incident response – från förberedelse och beredskapsplan till lärdomar och förbättring.

Studietid
9 veckor · ca 52 h
Certifiering
Utbildningsbevis

12 490 kr

Fast pris inkl. moms · företagspris på förfrågan

Intresseanmälan öppen – startdatum meddelas personligen
Se utbildningen

Redo att ta nästa steg?

Du behöver inte veta exakt vilken utbildning som passar ännu. Berätta vad du vill uppnå så hjälper vi dig vidare.

Kontakta oss
Kontakta oss