Om utbildningen
Vad du lär dig – och varför det spelar roll
Log Forensics ger yrkesrelevant kompetens för arbetsmoment som möter Incident Responder och DFIR Specialist. Du lär dig att analysera, optimera och kvalitetssäkra lösningar inom insamling av flyktig och lagrad data, arbetar praktiskt i Autopsy och visar kunskaperna genom en fördjupad analys och verifierad teknisk lösning.
Log Forensics tillhör Digital Forensics & Incident Response och är avgränsad mot plattformsforensik. Varje modul kopplar samman begrepp, arbetsmetod och ett praktiskt moment så att du tränar på uppgifter som förekommer i området.
Du arbetar med bevisintegritet och kedja av bevis, insamling av flyktig och lagrad data, artefakter i operativsystemet, tidslinjeanalys samt verktygsvalidering. Kursmiljön omfattar Autopsy, Volatility, FTK Imager-liknande verktyg, KAPE, med fokus på att kunna verifiera och dokumentera resultatet.
Utbildningen omfattar cirka 55 timmar och läses i egen takt eller enligt en plan tillsammans med din arbetsgivare. Efter godkänd examination får du ett utbildningsbevis som beskriver innehåll och nivå.
Syfte: Syftet är att utveckla den kompetens som krävs för att analysera, optimera och kvalitetssäkra lösningar inom log forensics i en yrkesnära miljö, med spårbara tekniska val och tydlig dokumentation.
Rekommenderad erfarenhet: Rekommenderat: minst två års erfarenhet inom området.
Intresserad av Log Forensics?
Anmäl ditt intresse så återkommer vi med information om upplägg, start och tillgänglighet.
Inte bara teori
Du lär dig genom att faktiskt göra jobbet.
Utbildningen bygger på samma typer av arbetsmoment som förekommer i verkliga IT-miljöer – konfiguration, felsökning, incidenter och automation – i miljöer du startar direkt från plattformen.
Virtuella maskiner
Molnmiljö
Verklighetsbaserade scenarier
Praktisk examination
Certifiering
Kompetens du kan visa upp
Utbildningsbevis: Log Forensics (Specialist)
Anger examinerade kompetenser, datum och verifieringskod. Ett digitalt kompetensbevis ingår.
Intresserad av Log Forensics?
Frågor om certifiering, examination eller planerad start? Anmäl intresse eller prata med oss.