Mo. bis Fr. von 8:00 bis 17:00 Uhr 0800 71 20000 Garantietermine Aktionspreise

Trellix FIRE-IR: Forensics and Incident Response Education


Trellix (McAfee) University Trainings 4 Tage

The Forensics and Incident Response Education (FIRE) course offered by Foundstone® Services is a defensive weapon to help you normalize your environment after a negative event has occurred. Hackers and disgruntled employees are using sophisticated tools and backdoor programs to steal your intellectual property and expose sensitive information - and they can cover their tracks in the process. In this course, we provide you with the forensic techniques to identify, respond to, and recover from both an insider and outsider attack. This comprehensive, technically detailed course enables you to successfully respond to incidents and reinforces your security posture.

ACHTUNG: Die Kurssprache ist ausnahmsweise Englisch.

Zielgruppe

  • System- und Netzwerk Administratoren
  • Unternehmens-Sicherheitspersonal
  • Wirtschaftsprüfer
  • Strafverfolgungsbeamte
  • Berater (Consultants) mit Verantwortung der Ermittlung von Netzwerkeinbrüchen.

Voraussetzungen für die Schulung

Grundlegendes Verständnis von Linux, Windows, Computer Forensik und TCP/IP ist erforderlich, damit der Kurs vollumfänglich von Nutzen ist.

6.120,00 € zzgl. 19% USt.
7.282,80 € inkl. 19% USt.
2 Tage Präsenz oder Online
790,00 € zzgl. 19% USt.
940,10 € inkl. 19% USt.
3 Tage Präsenz oder Online
1.390,00 € zzgl. 19% USt.
1.654,10 € inkl. 19% USt.

Kursinhalte

Introduction:

  • Overview of Course Content and Format
  • Principles of Forensics and IR


Preparation:

  • Data Collection Techniques
  • Forensic Hardware
  • Chain of Custody
  • Basic Incident Response Process
  • Pre-Incident Preparation
  • Documentation Requirements


Malware Strategies:

  • Common Approaches
  • Containment and Remediation Strategies
  • Malware Footprints


Windows Incident Response:

  • Data Volatility
  • Installed Software and Hotfixes
  • Persistence Mechanisms
  • Windows Audit Policies
  • Malware Analysis
  • Prefetch Analysis
  • The Windows Registry
  • Windows Event Log Analysis


File Carving and Email Analysis:

  • File Carving
  • Email Header Analysis
  • Determining File Headers
  • Extraction of Attachments
  • Extracting Specific File Types
  • Deleted Files and Recovery


Hash and Timeline Module:

  • Use of Hash Sets
  • Adding Hash Sets
  • Advantages of Timeline
  • Timeline Creation


Network-Based Monitoring:

  • Sources of Network Data
  • PCAP Analysis with Wireshark
  • Network Footprint


Memory Forensics:

  • Basics of Memory Acquisition and Analysis
  • Highlight Power of Memory


Unix and Linux Incident Response:

  • Live Response Best Practices and Order of Volatility
  • Following the Process Tree
  • Unix/Linux File Permissions

Lernen von Experten

Zertifizierte und praxiserfahrene TrainerInnen

Durchführungs-Garantie

Unsere Schulungen finden ab der 1. Buchung statt.

Inklusive

Mittagessen, Kursmaterial, Zertifikat, WLAN, Getränke uvm.

Gruppengröße

Minimal 1, Maximal 8 TeilnehmerInnen

Sprache

Deutsch (Englisch auf Wunsch)

Förderungen

Bis zu 100% Kostenübernahme!

Fragen zum Ablauf?

FAQ und Kontakt

Termine für Trellix FIRE-IR: Forensics and Incident Response Education

13.05.2024
Plätze verfügbar
Online 4 Tage
3.857,48 € zzgl. 19% USt.
4.590,40 € inkl. 19% USt.
Der passende Termin oder Standort ist nicht dabei? Gerne bieten wir Ihnen eine passende Lösung an.
Ähnliche Schulungen
4.821,85 € zzgl. 19% USt.
5.738,00 € inkl. 19% USt.
3.857,48 € zzgl. 19% USt.
4.590,40 € inkl. 19% USt.
3.857,48 € zzgl. 19% USt.
4.590,40 € inkl. 19% USt.
3.857,48 € zzgl. 19% USt.
4.590,40 € inkl. 19% USt.
2.893,11 € zzgl. 19% USt.
3.442,80 € inkl. 19% USt.

Alle Schulungen zum Thema

Noch Fragen?

Rufen Sie mich an oder schreiben Sie mir eine E-Mail!

Michaela Berger
Michaela Berger