SCOS Software bv organiseert 23 april tot en met 27 april 2012 een
CSI - Cyber Security Investigations and Network Forensic Analysis Training te Hoofddorp.
Deze cursus is ontwikkeld voor netwerkbeveiligings- en wetshandhavingspersoneel met basis- tot gemiddelde kennis van algemene beveiliging en netwerken. Succesvolle voltooiing van deze cursus maakt forensische netwerkanalyse (
Network Forensics Analysis) toegankelijk voor de deelnemers. Indien men reeds beschikt over goede kennis van hostbased forensische analyse leert men toepassingen met betrekking tot het ‘end-to-end’ digitale forensische proces.
Forensische netwerkanalyse omvat het registreren van verdachte gegevens en het ontdekken van ongebruikelijke patronen die schuilgaan achter schijnbaar normaal netwerkverkeer. Deze cursus voorziet de deelnemer van een set onderzoekstechnieken en richt zich op het gebruik van leveranciersonafhankelijke, opensourcetools om inzicht te verschaffen in de volgende gebieden:
- de grondbeginselen van forensische analyse;
- datarecordertechnologie en data mining;
- netwerkbeveiligingsprincipes, waaronder encryptietechnologieën en defensieve configuraties van apparaten voor de netwerkinfrastructuur;
- herkenning van beveiligingsrisico’s voor verschillende algemene netwerkaanval- en exploitscenario’s, waaronder netwerkverkenningstechnieken, gevaarherkenning van botnetwerken en ‘man-in-the-middle’-aanvallen evenals algemene kwetsbaarheden in het gebruikersprotocol, inclusief IP-gerelateerde protocollen (IP/TCP, DNS, ARP, ICMP), e-mailprotocollen (POP/SMTP/IMAP) en andere, algemene webbased gebruikersprotocollen;
- opensourcetools op het gebied van forensische netwerkanalyse;
- gespecialiseerde forensische netwerkanalysetechnieken, inclusief reconstructie van verdachte gegevens en inspectietechnieken;
Gedurende de cursus worden praktijkvoorbeelden gebruikt, in combinatie met verschillende praktijkoefeningen, zodat in de praktijk bewezen, praktische forensische analysevaardigheden worden verkregen. Deelnemers ontvangen een trainingsmap, inclusief verschillende Wireshark-referentielogbestanden en een dvd met netwerk- en forensische tools, evenals een bibliotheek van referentiedocumenten op het gebied van forensische netwerkanalyse.
Na succesvolle voltooiing van deze workshop, zijn de deelnemers in staat:
- de beginselen van forensische netwerkanalyse en de toepassing ervan te begrijpen;
- verschillende opensourcetools voor forensische netwerkanalyse te selecteren en te configureren;
- deze tools te gebruiken om patronen te herkennen die horen bij verdacht netwerkgedrag;
- verdachte activiteiten zoals het versturen van e-mails, bestandsoverdracht of webbrowsen te reconstrueren voor gedetailleerde analyse en bewijsdoeleinden;
- potentieel onjuist geconfigureerde netwerkbeveiligingsinfrastructuur te begrijpen en te herkennen.
CSI-trainers zijn Certified Wireshark University Trainers, lid van
FBI InfraGard, het Computer Security Institute, het IEEE en het
Cyber Warfare Forum Initiative. Ze spreken regelmatig op regionale, nationale en internationale evenementen op het gebied van beveiliging.
Andere cursussen welk SCOS Software eerdaags organiseert als partner van Wireshark University van Laura Chappell zijn:
Core1 -
Analyzing TCP/IP Networks with Wireshark (6-9 Maart 2012) en
Core2 -
Troubleshooting and Securing with Wireshark (12-16 Maart 2012).
Meer informatie:
www.scos.nl
www.wiresharkuniversity.nl
info@scos.nl
tel. 023 5685615