Guidance Software es reconocido a nivel mundial como el líder en las soluciones de investigación digital. Su plataforma EnCase Enterprise es usada por varias agencias de gobierno, más del 70% de las empresas Fortune 100 y más del 45 porciento de las empresas Fortune 500, para realizar investigaciones digitales de servidores, laptops, desktops y dispositivos móviles.
Cada año se entrenan más de 6,000 profesionales de empresas, corporativos, abogados, profesionales de gobierno de las áreas de forenese digital y respuesta a incidentes.
Esta certificación beneficará significativamente a oficiales de seguridad, auditores, profesionales de seguridad, abogados que deseen conocer forense digital para apoyo en litigios..
Al finalizar los cursos: EnCase Forense I, EnCase Forense II y opcionalmente el taller de preparción para el examen de certificación EnCE, usted puede presentar su examen con un costo de 80 USD.
Exámen practico y en línea
Tiene acceso a la herramienta EnCase para realizar su examen
Le enviaremos temario, próximas fechas de apertura y la inversión asociada a esta certificación.
Le enviaremos temario, próximas fechas de apertura y la inversión asociada a esta certificación.
Este curso involucra ejercicios prácticos y simulaciones de la vida real usando EnCase® Forensic V7..
Esta clase provee a los participantes con un entendimiento del manejo propio de la evidencia digital desde el incautamiento inicial del medio/equipo de cómputo hasta su adquisición, incluyendo el uso de FastBloc® SEy LinEn.
El curso después continua con el análisis de datos. Concluye con el almacenamiento y validación de datos.
A través de los laboratorios y demos, se ponen en practicas las técnicas que se van aprendiendo durante el curso.
Este es un curso teórico - practico, en donde activamente se usa la herramienta EnCase.
Cada alumno tiene un equipo con las herramientas necesarias para poder practicar y realizar laboratorios.
Obtenga reconocimiento global al ser miembro certificado de una institución reconocida globalmente.
Una vez cursado EnCase Forense I y Forense II, puede aplicar su exámen de certificación.
• Creando un caso de archivo en EnCase v7
• Navegando entre el ambiente de EnCase v7
• Entendiendo el concepto de evidencia ditial y su imparto
sobre una invetigación
• Conceptos EnCase v7
• Los básicos para adquirir un copia de datos forensicamente
sólidos desde medios removibles, incluyendo el uso
de software de bloque de escritura de Guidance Software,
FastBloc® SE.
• Entendiendo como trabajan las computadoras
• Sistemas de archivo NT/FAT/ExFAT
• Adquisición de un disco duro usando la función Direct
Network Preview
• Procesando evidencia
• Usando el Procesador de Evidencia EnCase®
• Creando y conduciendo búsquedas de raw e index
• Revisando resultados de búsqueda
• Instalando visualizadores externos
• Opciones de copiado detalladas
• Análisis de Firma
• Análisis de Hash
• Localizando y recuperando evidencia en un espacio no
asignado, manualmente y mediante el uso del programa
EnScript.
• Restaurando evidencia.
* La importancia y las mejores prácticas de manejo de
pruebas
• Revisión de EnCase v7, creación de caso y adición de evidencia
• Examinando datos encriptados con BitLocker
• Los principios de intento para recuperar datos perdidos a través
del proceso de partición
• Archivos compuestos
• Registro Windows
• Introducción a NTFS
• Introducción del Evidence Processor
• Recuperación de carpetas borradas
• Búsqueda de índices básicos
• Usando el VFS
• Archivos simples y archivos de evidencia lógicos
• Usando el PDE
• Técnicas de búsqueda avanzadas
• Recuperación del spooler de impresión
• Reportando
Cursos Impartidos
Lecciones Impartidas
Materiales entregados
Clientes Capacitados