SANS For498: Battlefield Forensics & Data Acquisition

اولین قدم در هر تحقیقی جمع آوری شواهد است. تحقیقات پزشکی قانونی دیجیتال تفاوتی ندارد. شواهد مورد استفاده در این نوع تحقیقات، داده ها هستند و این داده ها می توانند در قالب ها و مکان های مختلف زندگی کنند. شما باید بتوانید ابتدا داده هایی را که ممکن است به آن نیاز داشته باشید شناسایی کنید، محل قرارگیری آن داده ها را تعیین کنید، و در نهایت، برنامه و رویه هایی را برای جمع آوری آن داده ها تدوین کنید.

با اکتساب های پزشکی قانونی دیجیتال، معمولاً تنها یک فرصت برای جمع آوری صحیح داده ها خواهید داشت. اگر کسب را به درستی مدیریت کنید، نه تنها به تحقیقات آسیب وارد می‌کنید، بلکه مهم‌تر از آن، از بین بردن داده‌هایی که می‌توانستند به‌عنوان مدرک استفاده شوند را نیز از بین می‌برید.

با طیف گسترده ای از رسانه های ذخیره سازی در بازار امروز، هر نوع روش استاندارد شده برای همه رسانه ها به سادگی غیرقابل دفاع است. اشتباهات زیادی در جمع آوری شواهد دیجیتالی انجام می شود و این می تواند باعث آزادی مجرمان و مهمتر از آن، زندانی شدن افراد بی گناه شود. ذخیره میلیون ها و میلیون ها دلار می تواند در بیت ها و بایت هایی باشد که وظیفه جمع آوری و تفسیر صحیح آنها را دارید.

یک ممتحن دیگر نمی تواند به تصویربرداری “جعبه مرده” از یک هارد دیسک تکیه کند. در حوزه سایبری امروزی، بسیاری از مردم در طول یک روز عادی از دسکتاپ، لپ‌تاپ، تبلت و تلفن همراه استفاده می‌کنند. تشدید این موضوع، گسترش استفاده از فضای ذخیره سازی ابری و ارائه دهندگان است، و جمع آوری مناسب داده ها از همه این حوزه ها می تواند بسیار طاقت فرسا باشد.

این دوره آموزشی عمیق اکتساب دیجیتال و مدیریت داده ها به اولین پاسخ دهندگان و محققین مهارت های پیشرفته لازم برای پاسخگویی مناسب به، شناسایی، جمع آوری و حفظ داده ها از طیف گسترده ای از دستگاه های ذخیره سازی و مخازن را ارائه می دهد و تضمین می کند که یکپارچگی شواهد خارج از سرزنش است FOR498 که دائماً به‌روزرسانی می‌شود، نیاز امروزی به دانش و درک گسترده از چالش‌ها و تکنیک‌هایی را که محققین هنگام رسیدگی به پرونده‌های دنیای واقعی نیاز دارند، برطرف می‌کند.

آزمایشگاه‌های عملی متعدد در طول دوره به اولین پاسخ‌دهندگان، محققین و تیم‌های پزشکی قانونی دیجیتال تجربه عملی مورد نیاز هنگام انجام خرید دیجیتال از هارد دیسک‌ها، مموری استیک‌ها، تلفن‌های همراه، مناطق ذخیره‌سازی شبکه و هر چیز دیگری را می‌دهند.

در طول یک پاسخ و تحقیقات پزشکی قانونی دیجیتال، یک سازمان به ماهرترین پاسخ دهندگان ممکن نیاز دارد، مبادا تحقیقات قبل از شروع به پایان برسد. FOR498: Battlefield Forensics & Acquisition به شما و تیمتان آموزش می‌دهد تا بدون توجه به اینکه آن داده‌ها در کجا پنهان یا در کجا قرار دارند، به پاسخ، شناسایی، جمع‌آوری و حفظ داده‌ها بپردازید.

• تحلیل‌گران Forensics
• هکرهای قانونمند
• کارشناسان امنیت
• مدیران امنیت اطلاعات
• کارشناسان واحد پاسخگویی به حوادث
• کارشناسان واحد مرکز عملیات امنیت

به گفته خود کمپانی SANS، این دوره نیازمند حداقل آشنایی با یکی از دوره های زیر میباشد:

• FOR500: Windows Forensics Analysis,
• FOR508: Advanced Digital Forensics, Incident Response & threat Hunting
• FOR518: Mac and iOS Forensic Analysis & Incident Response ,
• FOR585: Smartphone Forensics Analysis In-Depth
• FOR572 Advanced Network Forensics: Threat Hunting, Analysis & Incident Response,
• SEC487: Open-Source Intelligence ( OSINT) Gathering & Analysi