計畫名稱 新興資安產業生態系計畫
課程名稱 資安事件鑑識調查實務
課程類別 工業局人培 報名條件 不限
報名日期 2018/04/17~2018/06/09 訓練費用 $42,000(工業局45%補助,學員繳交$23,100) 元
上課時數 35 hr 招生人數 20人
上課期間 2018/06/09~2018/07/21 上課時段 06/09(六)、06/23(六)、06/30(六)、07/14(六)、07/21(六) AM09:00-PM17:00
上課地點 台中市北區三民路三段91號2F
主辦單位 經濟部工業局
執行單位 台中市電腦商業同業公會
承辦人員 專案組 劉先生 承辦人員信箱 march@tcca.org.tw
課程目標
以實務角度,透過專業講師協助訓練學員使用各種主流開源數位鑑識工具來處理企業已發生或疑似發生的資安事件。學員習得此能力不僅可在資安事件發生的第一時間初步辨識是何種類型攻擊並能正確蒐集保存數位證據,以確保後續分析資料時不會破壞原始資料,並能針對不同攻擊侵入點找出相對應紀錄佐證,藉此得知駭客攻擊方式,而平時也可自我檢查所屬主機的安全狀態進而提高資訊安全水平。
技術實務導向:
本課程在講授基本原理後,主要以教導數位鑑識工具的使用以及常見數位鑑識問題的解決為主,因此學員未來在實務工作上將有信心面對資安事件處理應變措施。

1.硬碟證據保存與分析:由講師以上機實際操作方式並分析案例讓學員瞭解在電腦硬碟或是USB隨身碟之數位證據蒐集與分析方法
2.作業系統鑑識:由講師以上機實際操作方式並分析案例讓學員瞭解為何要做作業系統鑑識以及進行作業系統所需的工具與操作方法
3.日誌檔案蒐集分析:由講師以上機實際操作方式並分析案例讓學員瞭解學習Log檔的種類·用途,分析工具與工具操作方法
4.網路封包擷取與鑑識:由講師以上機實際操作方式並分析案例讓學員瞭解學習網路封包分析工具與工具操作方式以了解網路異常活動
5.記憶體分析:由講師以上機實際操作方式並分析案例讓客戶瞭解為何要做記憶體分析鑑識以及進行記憶體分析所需的工具與操作方法

招生對象 資訊人員、行動應用App開發人員、資訊安全管理人員等
課程內容
課程單元 課程內容大網 時數
電腦鑑識與數位證據概論 課程簡介說明
數位鑑識在資安防護上的應用
何謂數位鑑識與電腦稽核
何謂電腦犯罪與數位證據
 3
磁碟證據保存與分析 硬碟構造元件說明
硬碟資料貯存方式及工作原理
HD硬碟與SSD硬碟差異
FAT/NTFS/EXT3檔案系統介紹
磁碟映像檔製作與複製
硬碟映像檔分析工具操作
刪除資料回復方法
關鍵字資料搜尋
情境案例分析
6
作業系統鑑識 NTFS檔案系統格式說明
主檔案表 Master File Table說明
資安事件調查IR流程
惡意連線行為與入侵軌跡分析
Registry機碼分析
情境案例分析
6
日誌蒐集保存與分析實務 稽核日誌設定管理
作業系統日誌來源與用途說明
NTFS檔案系統底層日誌分析
Windows Event log分析重點說明
Web Server Log分析重點說明
各種主流系統日誌分析工具說明
情境案例處理
6
網路封包擷取與鑑識 網路封包擷取與分析
網路封包分析工具操作
情境案例分析
3
記憶體鑑識分析實務 程序於記憶體運作原理說明
記憶體映像檔取得
虛擬主機記憶體映像檔取得
記憶體分析工具安裝與操作
情境案例分析
3
撰寫與報告鑑識結果 針對不同類型調查事件撰寫報告 3

師資介紹 經歷:
長期專注於資安領域,具備多年MIS實務經驗,從實體機房、網路系統整合、資安現況評估、資安事件處理等IT不同層面實務經驗。
曾經派駐服務於農委會防疫檢疫局、台北市政府資安維運工作、也曾擔任四年台灣證券交易所資安技術顧問工作,近幾年服務超過30家以上金融單位專案與50家以上政府單位資安技術顧問專案之經驗,亦服務多家大型企業資安技術顧問服務;目前擔任安碁種子資安講師對客戶授課總時數超過100小時,亦於106年協助國立中央大學規劃整學期資安數位鑑識實作課程,並擔任講師授課時數超過20小時。
 
專長:
緊急資安事件應變處理、資安事件IR鑑識調查、金融業與科技大廠資安技術檢測評估、大規模主機資安技術分析檢測、資安自動化檢測鑑識工具設計、磁碟與記憶體鑑識、網路封包鑑識分析、惡意程式分析檢測、資安日誌蒐集與分析。
課程資訊窗口 專案組04-22421717 #232 劉先生。
注意事項 ※課程保留上述地點與時間等變更權利. 經濟部工業局廣告
1.課程費用$42,000 經濟部工業局45%補助,學員需繳交$23,100。
2.招生及最低人數:本課程預計招收人數為20人,至少需達15人才予開課。
3.學員如已繳費且為個人因素,於開訓前一日辦理退訓者,承辦單位最多得收取核定訓練費用之百分之五,餘則退還學員。
4.已開訓但未逾訓練總時數三分之一者,乙方應退還核定訓練費用之百分之二十。
5.若已逾訓練總時數三分之一者,則不予退費。
6.結訓學員應配合經濟部工業局培訓後電訪調查
7.本課程採線上報名,請按下方【我要報名】進入報名系統(依據工業局人才培訓專案規範,接受補助之學員須完整填具學員基本資料表並於開課當天簽署一份「工業局個資告知同意書」,否則無法接受補助。)

經濟部工業局廣告
附件
 

 

本站最佳瀏覽建議解析度 1024*768 公會地址:40652 台中市北屯區昌平路1段95-8號9樓 服務電話:04-2242-1717


聯絡我們 ‧地圖位置 網站個人隱私權及資訊安全宣告