Temario
Realizar respuesta a incidentes y forenses.
Realizar recopilaciones de evidencia electrónica.
Realizar adquisiciones forenses digitales.
Realizar bit-stream Imaging / adquisición de los medios digitales confiscados durante el proceso de investigación.
Examinar y analizar texto, gráficos, multimedia e imágenes digitales.
Llevar a cabo exámenes exhaustivos de las unidades de disco duro del ordenador y otros medios de almacenamiento de datos electrónicos.
Recuperar información y datos electrónicos de discos duros de computadoras y otros dispositivos de almacenamiento de datos.
Seguir estrictos datos y procedimientos de manejo de pruebas.
Mantener la pista de auditoría (es decir, la cadena de custodia) y la integridad de la evidencia.
Hacer trabajos de examen técnico, análisis y notificación de pruebas basadas en computadoras.
Preparar y mantener los expedientes.
Utilizar herramientas forenses y métodos de investigación para encontrar datos electrónicos, incluyendo historia de uso de Internet, documentos de procesamiento de textos, imágenes y otros archivos.
Reunir información volátil y no volátil de Windows, MAC y Linux.
Recuperar archivos y particiones eliminados en Windows, Mac OS X y Linux.
Realizar búsquedas de palabras clave incluyendo el uso de palabras o frases de destino.
Investigar eventos para evidenciar amenazas o ataques internos.
Apoyar la generación de informes de incidentes y otras garantías.
Investigar y analizar todas las actividades de respuesta relacionadas con incidentes cibernéticos.
Planificar, coordinar y dirigir las actividades de recuperación y las tareas de análisis de incidentes.