When Recognition Matters

DOMINE LA IMPLEMENTACIÓN Y GESTIÓN DE PROCESOS DE INFORMÁTICA FORENSE

SUMARIO

Este curso intensivo de 5 días permite a los participantes desarrollar las capacidades necesarias para dominar los procesos de informática forense especificados en la certificación CLFE. Los participantes ganar conocimientos en informática forense fundamental, basada en las mejores prácticas usadas para la implementación de recuperación de pruebas forenses y procesos analíticos. La certificación CLFE se centra en las habilidades troncales para recolectar y analizar datos de los sistemas operativos Windows, Mac OS X, Linux, y otros dispositivos móviles.

PECB CERTIFIED LEAD FORENSICS EXAMINER

www.pecb.com

▶ Especialistas en informática forense ▶ Analistas de datos electrónicos ▶ Especialistas en búsquedas informáticas y recuperación de pruebas ▶ Profesionales trabajando o interesados en trabajar en cuerpos de seguridad ▶ Profesionales que quieran avanzar sus conocimientos en el análisis de informática forense ▶ Miembros de un equipo de seguridad de la información ▶ Asesores expertos en la tecnología de la información ▶ Personas responsables de la examinación de materiales para extraer y divulgar datos

DURACIÓN: 5 DÍASAGENDA

www.pecb.com

DÍA

1

Introducción a los principios científicos de las operaciones de la informática forense ▶ Principios científicos de la informática forense ▶ Introducción al enfoque de procesos de la informática forense ▶ Análisis e implementación de operaciones fundamentales ▶ Preparación y ejecución de procedimientos y operaciones forenses

DÍA

2

La informática y su estructura operativa ▶ Identificación y selección de las características de la estructura del ordenador ▶ Identificación de periféricos y otros componentes ▶ Compresión de los sistemas operativos ▶ Extracción y análisis de la estructura del archivo

DÍA

3

Redes forenses y dispositivos móviles ▶ Entender la red, la nube y los entornos virtuales ▶ Métodos genéricos para la examinación de datos en entornos virtuales ▶ Examinación de un teléfono móvil o Tablet ▶ Enumeración de teléfonos móvil y tablets necesaria para la examinación forense ▶ Almacenamiento de información en dispositivos móviles

DÍA

4

Herramientas de informática forense y metodologías ▶ Enumeración y examinación del software y el hardware del ordenador ▶ Determinación y ensayo de medidas correctivas ▶ Análisis y selección de los mejores procedimientos para la operación de la informática forense ▶ Descubrimiento, documentación y retorno de pruebas in-situ ▶ Análisis y aplicación de los parámetros contextuales

DÍA

5 Examen de Certificación

¿A QUIÉN VA DIRIGIDO?

1

2

3

4

5

6

7

8

▶ Asegurar que el CLFE pueda protegerse ante daños, amenazas a su credibilidad y proteger la integridad de los materiales examinados a los largo de la operación de informática forense

▶ Asegurar que el CLFE pueda llevar a cabo una operación de informática forense completa y determinar el curso de acción a seguir para conseguir las metas de la operación

▶ Asegurar que el CFLE pueda manejar de forma segura ordenadores, extraer e instalar periféricos y componentes, relacionar la presencia de ciertos puertos a la presencia real o eventual de los materiales que contienen información que ha de ser examinada

▶ Asegurar que el CFLE tenga claros conocimientos sobre donde puede encontrar información en materiales electrónicos o en la imagen de secuencia de bits de un material, la cual estaría operando sistemas o información de usuarios, información realmente borrada o escondida.

▶ Asegurar que el CFLE pueda llevar a cabo una examinación de sonido forense, extracción y preservación de pruebas que se encuentran en una red, en una nube o en un entorno virtual.

▶ Asegurar que el CLFE pueda llevar a cabo una examinación de sonido básica, aun así forense, de un teléfono móvil o Tablet ▶ Asegurar que el CLFE pueda usar de forma eficiente las herramientas (software, hardware y suministros) del kit de

examinación de campo para mejorar el cumplimiento de objetivos de la operación de informática forense ▶ Asegurar que el CLFE pueda justificar la forma en la que un artefacto fue adquirido o dejado atrás de forma ordenada,

estándar y forense.

El examen “Certified Lead Forensics Examiner” cumple perfectamente con todos los requisitos del Programa de Certificación y Examinación (PCE) de PECB. El examen cubre los siguientes campos de competencia:

Campo 1: Principios científicos de la informática forenseObjetivo principal: Asegurar que el CLFE pueda protegerse ante daños, amenazas a su credibilidad y proteger la integridad de los materiales examinados a los largo de la operación de informática forense

Campo 2: Operaciones fundamentales de la informática forenseObjetivo principal: Asegurar que el CLFE pueda llevar a cabo una operación de informática forense completa y determinar el curso de acción a seguir para conseguir las metas de la operación

Campo 3: Forense: Estructura del hardware informáticoObjetivo principal: Asegurar que el CFLE pueda manejar de forma segura ordenadores, extraer e instalar periféricos y componentes, relacionar la presencia de ciertos puertos a la presencia real o eventual de los materiales que contienen información que ha de ser examinada

Campo 4: Forense: Operación de sistemas y estructura de archivosObjetivo principal: Asegurar que el CFLE tenga claros conocimientos sobre donde puede encontrar información en materiales electrónicos o en la imagen de secuencia de bits de un material, la cual estaría operando sistemas o información de usuarios, información realmente borrada o escondida.

Campo 5: Redes forenses, la nube y entornos virtualesObjetivo principal: Asegurar que el CFLE pueda llevar a cabo una examinación de sonido forense, extracción y preservación de pruebas que se encuentran en una red, en una nube o en un entorno virtual.

Campo 6: Forense en teléfonos móviles y tablets Objetivo principal: Asegurar que el CLFE pueda llevar a cabo una examinación de sonido básica, aun así forense, de un teléfono móvil o Tablet

Campo 7: Herramientas y software para operaciones de informática forenseObjetivo principal: Asegurar que el CLFE pueda usar de forma eficiente las herramientas (software, hardware y suministros) del kit de examinación de campo para mejorar el cumplimiento de objetivos de la operación de informática forense

Campo 8: Forense: Examinación, adquisición y preservación de pruebas electrónicas Objetivo principal: Asegurar que el CLFE pueda justificar la forma en la que un artefacto fue adquirido o dejado atrás de forma ordenada, estándar y forense

▶ El examen “Certified Lead Forensics Examiner” está disponible en diferentes idiomas incluyendo inglés, francés español y portugués. ▶ Duración: 3 horas ▶ Para más información sobre el examen, visite www.pecb.com

EXAMINACIÓN

OBJETIVOS DEL CURSO

▶ Un certificado de “Certified Lead Forensics Examiner” será expedido a los participantes que aprueben el examen y cumplan con los otros requisitos relacionados con esta credencial:

▶ Las tasas de certificación están incluidas en el precio del examen ▶ El manual del participante contiene más de 450 páginas de información y ejemplos prácticos ▶ Un certificado de participación de 31 créditos DPC (Desarrollo Profesional Continuo) será expedido a los participantes ▶ En caso de suspender el examen, los participantes podrán recuperar el examen bajo ciertas condiciones.

Credencial Examen Experiencia Profesional Educacion Otros requisitos

PECB Certified Lead Forensics Examiner

PECB Certified Lead Forensics Examiner Examen

Dos años Un año de experiencia en informática forense

Mínimo Educación Secundaria

Firmar el código de ética de PECB

CERTIFICACIÓN

INFORMACIÓN GENERAL

Para más información contáctenos en info@pecb.com | www.pecb.com