Veriyi Doğru Anda ve Doğru Yöntemle Alın
Battlefield Forensics & Data Acquisition (FOR498) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir adli veri edinim programıdır.
FOR498 Sınav Müfredatıyla Uyumlu Altı Günlük Hızlı Veri Edinim Programı
Bu eğitim, olay yerinde veya sahada kısıtlı sürede her türlü cihazdan hukuka uygun ve doğrulanabilir biçimde veri elde edebilen uzmanlar yetiştirmek üzere tasarlanmış altı günlük bir adli edinim programıdır. FOR498 sınav müfredatıyla uyumlu konu başlıkları; farklı depolama ortamları, mobil cihazlar ve bulut hesapları üzerinde uygulamalarla işlenir.
6 Tam Gün. Kavramsal anlatım, farklı ortamlar üzerinde edinim laboratuvarları ve saha senaryoları dengeli akışta işlenir.
Temel Seviye — Bilgisayar donanımı ve işletim sistemi kavramlarına temel düzeyde aşinalık yeterlidir.
Farklı depolama ortamları üzerinde edinim laboratuvarları, saha senaryoları, triyaj atölyeleri ve vaka çalışmaları.
Kısıtlı sürede karar vermeyi gerektiren saha koşullarında doğru edinim yöntemini seçmeyi öğretiyoruz.
Klasik diskten SSD ve RAID dizilerine, mobil cihazlardan bulut hesaplarına kadar geniş bir yelpaze ele alınır.
Delil bütünlüğü zinciri, 5237 sayılı TCK ve KVKK çerçevesi her edinim adımının ayrılmaz parçasıdır.
SOME: Olay yerinde veriyi hızla ve doğru biçimde elde eden, ilk bulguyu üreten müdahale ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
Disk, arayüz ve bağlantı türleri hakkında temel düzeyde donanım bilgisi beklenir.
Windows ve Linux üzerinde dosya yönetimi ve temel komut satırı kullanımı.
Siber olay, delil ve gizlilik kavramları hakkında temel düzeyde farkındalık.
Sanal laboratuvar ortamına bağlanabilen, yeterli disk alanına sahip bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Zaman baskısı altında hangi cihazdan hangi yöntemle veri alınacağına gerekçeli biçimde karar verebileceksiniz.
Delil bütünlüğü zincirini kurarak edinim adımlarınızı hukuki süreçte savunulabilir hale getirebileceksiniz.
Farklı disk teknolojilerinden yazma engelleyici kullanarak doğrulanmış adli imaj alabileceksiniz.
Çalışan sistemlerden bellek ve uçucu veriyi, bıraktığınız izi belgeleyerek güvenle toplayabileceksiniz.
Tam disk şifrelemesi bulunan cihazlarda uygun edinim stratejisini zamanında kurgulayabileceksiniz.
Mobil cihazlardan, taşınabilir ortamlardan ve bulut hesaplarından uygun seviyede veri elde edebileceksiniz.
Edinilen veriyi triyaj yöntemiyle tarayıp kritik artefaktları kısa sürede öne çıkarabileceksiniz.
Yöntem, araç ve kısıtları şeffaf biçimde belgeleyen edinim raporları hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.
Detayları Gör →
6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →
6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.
Detayları Gör →
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →
6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.
Detayları Gör →