Desenvolvendo a Perícia Forense Computacional em Ambientes Corporativos - ESPM
Desenvolvendo a Perícia Forense Computacional em Ambientes Corporativos
Fortalecimento das políticas de segurança da informação
Curso desenvolvido a partir da adaptação de incidentes de segurança reais, verificados no cotidiano de empresas de pequeno e médio portes, onde serão abordados de forma prática os princípios da perícia forense computacional de maior relevância à resposta a incidentes e ao fortalecimento das políticas de segurança da informação, tendo-se como referência o EDRM, framework mundialmente reconhecido e adotado para processos de e-discovery.
Definir em conjunto com os participantes, os pilares da Segurança da Informação, bem como, identificar e ilustrar o conceito de Incidente de Segurança para então introduzir de forma prática os subsídios técnicos mínimos necessários a compreensão e desenvolvimento de pequenas perícias em sistemas computacionais.
Brainstorming in a Circle
Definição de perícia forense computacional;
Perícia forense vs. auditoria de sistemas;
A relevância da perícia forense computacional à resposta a incidentes;
Respeito a privacidade e a necessidade de alinhamento legal;
Peritos forenses e assistentes técnicos;
O EDRM como modelo de referência para processos de e-discovery;
Fases do processo investigativo;
Ferramentas em software livre destinados a perícia forense;
Introdução prática ao processo investigativo de sistemas in vivo (RAM);
Introdução prática ao processo investigativo post-mortem (mídias);
Considerações sobre a análise forense do tráfego em redes locais.
Acadêmicos, profissionais e quaisquer outros interessados nas áreas de segu-rança da informação, perícia forense computacional e resposta a incidentes com conhecimento básico/intermediário em sistemas operacionais Linux e Windows, e que desejam obter tanto uma visão prática, quanto metodológica, em relação à condução do processo investigativo em sistemas computacionais.