Digital Forensics Essentials: Investigation and Incident Response

ในยุคที่ภัยคุกคามทางไซบอร์มีความซับซ้อน การทำความเข้าใจวิธีการตรวจสอบหลักฐานดิจิทัลเป็นทักษะที่สำคัญอย่างยิ่งสำหรับมืออาชีพด้านความปลอดภัยสารสนเทศทุกคน หลักสูตรนี้จะนำคุณผ่านหลักการสำคัญของการตรวจพิสูจน์ดิจิทัล ตั้งแต่การตอบสนองต่อเหตุการณ์เบื้องต้นไปจนถึงการเก็บรักษาและวิเคราะห์หลักฐาน คุณจะได้เปลี่ยนจากผู้เริ่มต้นไปสู่ผู้ตรวจสอบที่มั่นใจ สามารถวิเคราะห์ระบบที่ถูกบุกรุกได้อย่างเป็นระบบ คุณจะได้เรียนรู้วิธีการเข้าใกล้ที่เกิดเหตุอาชญากรรมดิจิทัล การดึงข้อมูลสำคัญจากระบบปฏิบัติการ Windows และ Linux และทำความเข้าใจพื้นฐานพฤติกรรมมัลแวร์และการสืบสวน dark web สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจคำศัพท์พื้นฐาน ข้อพิจารณาทางกฎหมาย และขั้นตอนของกระบวนการสืบสวนการตรวจพิสูจน์ดิจิทัล - การได้มาและการเก็บรักษาหลักฐานดิจิทัลโดยใช้วิธีการมาตรฐานอุตสาหกรรมและ chain-of-custody - การวิเคราะห์ระบบ Windows และ Linux เพื่อค้นหาข้อมูลที่ซ่อนอยู่ รายการ registry และบันทึกระบบ - การระบุและตรวจสอบพฤติกรรมมัลแวร์และตัวบ่งชี้การประนีประนอมเบื้องต้น - สำรวจพื้นฐานของการวิเคราะห์หน่วยความจำสดและแนวคิดการตรวจพิสูจน์คลาวด์ - การสืบสวนกิจกรรม dark web และการติดตามรอยเท้าเครือข่ายที่ไม่ระบุชื่อ หลักสูตรนี้เริ่มต้นด้วยแนวคิดพื้นฐานและหลักการทางกฎหมาย โดยจะดำเนินไปตามคำอธิบายที่เป็นลายลักษณ์อักษรที่มีโครงสร้างและสถานการณ์การวิเคราะห์ทีละขั้นตอน ซึ่งครอบคลุมข้อมูลระบบปฏิบัติการ การวิเคราะห์หน่วยความจำ และการติดตามเครือข่าย หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นโดยสิ้นเชิงและผู้ที่ต้องการเป็นมืออาชีพด้านความปลอดภัยทางไซเบอร์ที่ต้องการสร้างรากฐานที่แข็งแกร่งในการสืบสวนดิจิทัล โดยไม่จำเป็นต้องมีประสบการณ์การตรวจพิสูจน์มาก่อน เริ่มต้นการเดินทางของคุณสู่โลกแห่งการสืบสวนดิจิทัลและฝึกฝนทักษะที่จำเป็นในการเปิดเผยหลักฐานทางไซเบอร์ที่ซ่อนอยู่