Giới thiệu Thực hành về Điều tra Số và Ứng phó Sự cố

Bằng chứng số đóng vai trò quan trọng trong các cuộc điều tra hiện đại, nhưng việc xử lý sai có thể làm mất giá trị chứng cứ của nó. Khóa học này cung cấp nền tảng vững chắc về các nguyên tắc điều tra số và ứng phó sự cố (DFIR), chuẩn bị cho bạn tiếp cận các cuộc điều tra một cách có hệ thống. Khi kết thúc khóa học này, bạn sẽ hiểu toàn bộ vòng đời của một cuộc điều tra số, từ chuẩn bị hiện trường và thu thập dữ liệu đến phân tích và báo cáo, giúp bạn thực hành các kỹ thuật bảo quản bằng chứng. Bạn sẽ học được: * Hiểu các yêu cầu pháp lý và đạo đức để xử lý bằng chứng số và duy trì quyền riêng tư. * Áp dụng các quy trình chuỗi giám sát (chain of custody) phù hợp để bảo quản tính toàn vẹn và xác thực của dữ liệu. * Thực hành các kỹ thuật thu thập dữ liệu biến động (volatile) và không biến động (non-volatile) từ các loại lưu trữ khác nhau. * Tìm hiểu cấu trúc hệ thống tệp cơ bản và cách hệ điều hành quản lý lưu trữ và xóa dữ liệu. * Phân tích các tạo tác số phổ biến, bao gồm lịch sử web, email và các mục đăng ký hệ thống. * Cấu hình các quy trình làm việc cơ bản để thu thập và xử lý dữ liệu từ các thiết bị di động hiện đại và môi trường lưu trữ đám mây. * Nắm vững các phương pháp xác minh tính toàn vẹn bằng cách sử dụng băm mật mã để đảm bảo bằng chứng có thể được chấp nhận tại tòa. Chúng ta bắt đầu bằng cách định nghĩa các thuật ngữ chính và thiết lập phương pháp luận điều tra số tiêu chuẩn hóa. Sau đó, khóa học sẽ hướng dẫn từng bước thực tế về cách sao chép đĩa, xác minh tính toàn vẹn của dữ liệu và diễn giải các loại dữ liệu phổ biến thông qua các giải thích bằng văn bản và ví dụ. Khóa học này được thiết kế cho những người mới bắt đầu hoàn toàn quan tâm đến an ninh mạng, ứng phó sự cố hoặc công nghệ pháp lý, những người cần hiểu cách thức tiến hành điều tra số. Không yêu cầu kinh nghiệm trước đó về điều tra số hoặc lập trình. Bắt đầu hành trình của bạn vào thế giới điều tra số ngay hôm nay.