CFAIRT # 3 หลักสูตรฝึกอบรมความสำคัญของการทำ Computer Forensics และอบรมการตอบสนองต่อเหตุการณ์

หลักสูตรฝึกอบรมความสำคัญของการทำ Computer Forensics และอบรมการ
ตอบสนองต่อเหตุการณ์ที่เกิดขึ้น
หลักสูตรอบรมในการทำความเข้าใจในหลักฐานทางดิจิตอล ระยะเวลา 1 วัน 
สำหรับพนักงาน IT ในการจัดการกับภัยคุกคามด้านความปลอดภัยในโลกไซเบอร์ โดย
หลักสุตรจะอธิบายความหมายของ Computer Forensics และเทคนิคเบื้องต้นสำหรับผู้ที่
เกี่ยวข้องกับการทำ Computer Forensics ผู้เข้ารับการฝึกอบรมจะได้เรียนรู้วิธีการเบื้องต้น
ต่อการตอบ สนองต่อภัยคุกคามทางไซเบอร์และวีธีการเก็บรักษาข้อมูลอิเล็กทรอนิกส์ โดย
ใช้เครื่องมือและวิธีการทางด้าน Computer Forensics

วัตถุประสงค์ของการฝึกอบรม
วัตถุประสงค์ของหลักสูตรนี้ เพื่ออธิบายความหมายของ Computer Forensics, การได้มา
ซึ่งหลักฐานทางคอมพิวเตอร์และเทคนิคการทำ Computer forensic ตามแบบที่ผู้เชี่ยว
ชาญปฎิบัติ จุดประสงค์เพื่อให้ผู้เข้าอบรมได้รับความรู้เพื่อจะได้วางแผนเตรียมรับมือกับ
เหตุการณ์ที่อาจจะเป็นภัยคุกคามจากโลกไซเบอร์ และอบรมการใช้เทคนิคการทำ Computer Forensics เพื่อให้สามารถเก็บรักษาข้อมูลได้อย่างถูกวิธี

ระดับของหลักสูตร
วัตถุประสงค์หลักเพื่อให้พนักงาน IT ขององค์กรต่างๆที่ยังไม่มีความรู้เกี่ยวกับการทำ 
Computer Forensics และ เทคนิคการทำ Computer Forensics

สถานที่
โรงเรียนสยามคอมพิวเตอร์และภาษา สาขาอนุสาวรีชัย์ ถนนราชวิถี เขตราชเทวี
กรุงเทพมหานคร 10400 
471/19 Ratchawithi Road, Ratchathewi, Bangkok, 10400

วันและเวลาที่อบรม
วันที่ 29 มีนาคม 2556 เวลา 09.00 -16.00 น.

ราคาค่าอบรม
9,950 บาท/คน

เนื้อหาในกาฝึกอบรม

Introduction แนะนำหลักสูตร	Installing FTK Imager การติดตั้ง โปรแกรมFTK Imager
About the Course เกี่ยวกับหลักสูตร	Exercise – Previewing Hard Drive ฝึกปฎิบัติการดูข้อมูล
High lights from the 2011 Global Economic Crime Survey ตัวอย่างเหตุการณ์ที่เกิดขึ้น	Exercise – Creating Forensic Image ฝึกปฎิบัติการทำ Forensic Image
What is Computer Forensics? Computer Forensics คืออะไร	Exercise – Creating Custom Content Forensic Image ฝึกปฎิบัติการทำ Forensic Image แบบเลือกเฉพาะส่วนที่สนใจ
Sources of Evidence แหล่งที่มาของหลักฐาน	Exercise – Creating Custom Content Forensic Image ฝึกปฎิบัติการทำ Forensic Image แบบเลือกเฉพาะส่วนที่สนใจ
Why is Computer Forensics Important to your Organization? ทำไมการทำ Computer Forensics จีงมีความสำคัญต่อองค์กรของคุณ	Mounting a Forensic Image การดูข้อมูลForensic Image ในรูปแบบเสมือนจริง
The Four Principles of Computer Based หลักการในการหาหลักฐาน ทาง Computer	Exercise - Mounting a forensic Image ฝึกปฎิบัติการดูข้อมูล Forensic Image ในรูปแบบเสมือนจริง
The Forensic Image การคัดลอกข้อมูล	Memory Capture การเก็บข้อมูลจาก Ramหรือหน่วยความจำ
Cloned Drives การโคลนนิ่งฮาร์ดดีสก์	Exercise 5.0 – Capturing RAM Memory ฝึกปฎิบัติการเก็บข้อมูลจาก Ram หรือหน่วยความจำ
The Four Levels of Computer Data ระดับของข้อมูล	Analyzing Memory Files วิเคราะห์หน่วยความจำ
The Unallocated Space พื่นที่ว่างในฮาร์ดดีสก์	Exercise 6.0 – Analyzing Memory File ฝึกปฎิบัตการวิเคราห์หน่วย ความจำ
Types of Data ชนิดของข้อมูล	Incident Response การรับมือกับเหตุการณ์ที่ไม่ คาดคิด
Hash Valuesการ ทำลายนิ้วมือให้กับข้อมูล	Responding to Incidents การปฎิบัติเมื่อเกิดเหตุ
Dates and Times วันและเวลา	Incident Response Plan แผนการรับมือกับเหตุการณ์ที่ไม่ คาดคิด
Previewing Computer verses Forensic Image การเปรียบเทียบระหว่างการดูข้อมูลแบบปกติ กับแบบ Computer Forensics	Demonstration of the functionality of AccessData forensic software, FTK การสาธิตการใช้งานโปรแกรม FTK
FTK Imager โปรแกรม FTK Imager

สอบถามเพิ่มเติม 02-714-3801-3

คลิกรายละเอียดเพิ่มเติมและใบสมัคร

http://www.orionforensics.com/w_th_page/computerforensics_training_th.html