Objectifs: Ce cours interactif par excellence offre une parfaite compréhension des outils d’analyse d'un système informatique après incident, par exemple après une attaque de malware, une intrusion ou l'installation d'un rootkit.

Certification: Le cours FOR508 vous aidera dans la préparation de la certification du GIAC Certified Forensics Analyst (GCFA).

Contenu du cours

L'essentiel de l’analyse Forensique et de l'investigation informatique
Réponse en temps réel et acquisition de preuves complexes
Forensique des systèmes de fichiers
Réglementations pour les analystes Forensique
Forensique avancées et challenge !