Introdução à Informática Forense

Dirigido a pessoas dedicadas ou não à segurança informática e tenham ou não experiência ou formação em temas de informática forense. Dirigido a profissionais que procuram um maior conhecimento acerca dos principais fundamentos sobre os que trabalham as principais ferramentas de informática forense.

Duração: 3 dias

Objetivos

Programa

Módulo 1

Procedimentos de aproximação, ferramentas e conhecimento geral de uma análise forense.

1.1 Introdução à informática / auditoria forense

1.2 Vertentes de uma análise forense

1.2.1 Dispositivos de armazenamento

1.3 Conclusões

Módulo 2

Análise práctica dos fundamentos e as possíveis dificuldades de uma análise informática forense

2.1 Analisando os fundamentos forenses

2.2 Possíveis dificuldades numa análise forense

Módulo 3

Realização práctica do processo de recompilação de evidências e análise das mesmas. Os assistentes familizar-se-ão com o processo e com as ferramentas geralmente utilizadas em Análise Informática Forense.

3.1 Recompilação de evidências

3.2 Análise de dados e reconstrução de evidências

3.2.1 Análise informática com distintas ferramentas software de investigação

Utilização de ferramentas:

3.2.2 Metadados. Informação disponível. Como visualizar os dados e compôr evidências

3.2.3 Análise "manual". Recuperação de dados. Recuperação detalhada de e-mails. Visualização de arquivos e ficheiros

3.2.4 Análise a quente. Possibilidades de investigação e recoleção de evidências sem modificar conteúdos do dispositivo a investigar

3.2.5 Análise remota. O quê e como investigar a distância com software forense através da Network.

3.3 Análise de sistemas operativos

3.3.1 O que queremos procurar

3.3.2 Onde procurar

3.4 Relatório técnico

Amostras de relatório com distintos conteúdos segundo o tipo de investigação.

Para mais informações consulte o nosso calendário de cursos.