[HANDS-ON WORKSHOP]Forensic Techniques for IT Auditors Course |

ประเด็นสำคัญ:

หลักสูตรฝึกอบรม 1 วัน สำหรับ IT Auditor ที่ต้องการเรียนรู้วิธีการใช้เทคนิคนิติวิทยาศาสตร์ (Digital Forensics) เพื่อเพิ่มกระบวนการตรวจสอบที่มีอยู่ หลักสูตรนี้เป็นหลักสูตรที่มีแบบฝึกหัดภาคปฏิบัติมากมาย เพื่อแสดงให้เห็นถึงเป้าหมายของการเรียนรู้

เรียนอะไรจากหลักสูตรนี้ :

• ผู้สมัครจะได้เรียนรู้เทคนิคทางนิติวิทยาศาสตร์พื้นฐานในการสำเนา และเก็บรักษาข้อมูลด้วยวิธีการทางนิติวิทยาศาสตร์และวิธีจัดการกับหลักฐานทางอิเล็กทรอนิกส์
• ผู้สมัครจะได้เรียนรู้วิธีในการระบุซอฟต์แวร์ที่ติดตั้ง, โปรแกรมที่ใช้งานอยู่บนระบบ, วิธีดึงข้อมูลประวัติต่างๆ จากไฟล์ของระบบ (file system) และระบุกิจกรรมที่ซ่อนอยู่ของผู้ใช้งาน

วัตถุประสงค์ :

• ความเข้าใจในวิธีการและเครื่องมือทางนิติวิทยาศาสตร์ดิจิทัลทีใช้เพื่อสนับสนุนกระบวนการตรวจสอบพิสูจน์หลักฐานทางดิจิทัล
• เรียนรู้เกี่ยวกับแหล่งที่มาของหลักฐานดิจิทัล พยานหลักฐานที่เกี่ยวข้องกับคอมพิวเตอร์และอุปกรณ์ที่เกี่ยวข้อง
• เรียนรู้วิธีการตรวจสอบร่องรอยประวัติการใช้งานเครื่องคอมพิวเตอร์
• เรียนรู้วิธีค้นหาและระบุกิจกรรมพฤติกรรมของผู้ใช้เครื่องคอมพิวเตอร์

ระดับหลักสูตร :

• หลักสูตรนี้เหมาะสำหรับผู้ตรวจสอบที่ต้องการเรียนรู้วิธีการใช้เทคนิคทางนิติวิทยาศาสตร์พื้นฐาน เพื่อเพิ่มกระบวนการตรวจสอบที่มีอยู่ โดยไม่จำเป็นต้องมีประสบการณ์มาก่อน

สิ่งที่ได้จากการอบรม :

• เข้าใจถึงความสำคัญของการตรวจสอบหลักฐานด้วยเทคนิคทางนิติวิทยาศาสตร์
• ทราบถึงวิธีการจัดการกับหลักฐานอิเล็กทรอนิกส์ การเก็บรักษาและการ Extract ข้อมูลทางนิติวิทยาศาสตร์
• ใช้ซอฟแวร์จริงในการทำแบบทดสอบซึ่งสามารถนำไปใช้กับงานตรวจสอบได้ ซึ่งหลักฐานไม่เปลี่ยนแปลง นำไปใช้ในศาลได้
• เข้าใจถึงร่องรอยเบื้องต้นที่เกิดขึ้นจากผู้ใช้งาน โดยวิเคราะห์จากไฟล์หรือประวัติต่างๆที่ระบบปฎิบัติการสร้างขึ้น
• หลักสูตรภาษาไทย

ใครควรเข้าอบรม : IT Auditor

• ไม่จำเป็นต้องมีพื้นฐานเกี่ยวกับ Computer Forensics มาก่อน 

จัดอบรมในองค์กร :

• จัดอบรม In-House เท่านั้น
• ค่าใช้จ่ายคิดในรูปแบบ Daily Rate
• จำนวนผู้เข้าอบรม 5-10 ท่าน (มากกว่านี้สอบถามทางSalesโดยตรง)

————————

วันเวลาอบรม :

จัดอบรมในองค์กรลูกค้าเท่านั้น (In-House Training only )

——————

เนื้อหาอบรม :

• Forensic Acquisition Tools เครื่องมือที่ใช้ในการสำเนาพยานหลักฐาน
• Windows Registry
• Identifying Installed Software วิธีในการระบุซอฟต์แวร์ที่ติดตั้ง
• Volume Shadow Copies
• Identifying Executed Programs โปรแกรมที่ใช้งานอยู่บนระบบ
• Link File Analysis
• USB Forensics
• Searching the Registry
• Event Logs

Cancellation Policy

• Payment is due upon registration
• Delegates who cancel after registration, or who don’t attend, are liable to pay the full course fee and no refunds can be given
• We reserve the right to postpone or cancel a training course at any time.
• If a training course is cancelled by us, we will inform all registered delegates on the course as soon as possible. Upon the cancellation of a course, we will offer to each delegate a full refund for the cost of the course or alternative dates for the course.
• We will not be held liable for any expenses, either direct or indirect, or for loss of time, earnings or business, incurred as a result of a postponed or cancelled course.