IT-Forensik - Grundlagen und Praxis
- Sicher auf IT-Sicherheitsvorfälle reagieren und richtig handeln
- Beweise strukturiert sichern und verwertbar dokumentieren
- Risiken reduzieren und Folgeschäden gezielt begrenzen
IT-Forensik verstehen und Sicherheitsvorfälle strukturiert aufklären
IT-Forensik verbindet Methoden aus Kriminalistik Informatik und Recht, um digitale Spuren zu sichern auszuwerten und verständlich einzuordnen. Ziel ist es, Sicherheitsvorfälle aufzuklären den Umfang von Angriffen zu bestimmen und im Ernstfall verwertbare Beweise bereitzustellen. In diesem Seminar lernen Sie, wie Sie forensische Fragestellungen verstehen und im Fall eines Sicherheitsvorfalls strukturiert und richtig handeln.
Im Arbeitsalltag begegnen Ihnen solche Situationen häufiger als gedacht: Systeme wurden kompromittiert, Daten manipuliert oder es besteht der Verdacht auf missbräuchliche Handlungen. Sie erfahren, wie Sie Beweise sichern, welche Schritte notwendig sind und worauf es bei möglichen rechtlichen Anforderungen ankommt.
Die dreitägige Schulung kombiniert fundierte Grundlagen mit praxisnahen Übungen. So entwickeln Sie nicht nur ein Verständnis für IT forensische Prozesse, sondern können das Gelernte direkt anwenden. Unsere Referenten bringen langjährige Erfahrung aus der Analyse von Sicherheitsvorfällen und der Erstellung forensischer Gutachten mit und geben Ihnen konkrete Einblicke aus der Praxis.
Preise (pro Person)
- Schulungspreis
- 1.790,00 €
inkl. MwSt. 2.130,10 € - Inhouse-Schulung
- Auf Anfrage
Im Preis inbegriffen sind Snacks, Mittagessen sowie umfangereiche Schulungsmaterialien.
Offene Termine
Ansprechpartner


Kursinhalte
Alle Kursinhalte zur IT Forensik praxisnah aufbereitet mit Fokus auf Beweissicherung Analyse von Sicherheitsvorfällen und richtiges Vorgehen im Ernstfall.
- Begriffe/Terminologie
- IT-Forensik im Kontext
- Rechtliche Grundlagen und Einordnung
- Digitaler Tatort
- Forensisches Imaging
- Werkzeuge im Überblick
- Beweismittel
- Von der Spur zum Ereignis
- Order of Volatility
- IT-forensische Fragestellungen und Ziele
- Vorgehen und Prozesse
- Festplatten und Partitionen
- Dateisysteme
- Metadaten und Zeitstempel
- Priorisierung von Beweismitteln
- Registry
- Datenrekonstruktion (Carving)
- Artefakte (Evidence of ...)
- Prozessanalyse
- Loganalyse
- Registryanalyse
- Internetnutzungsartefakte
- Netzwerkanalyse
- Memory-Forensics
Die Schulung ist auch ohne Vorkenntnisse in der IT-Forensik verständlich aufgebaut und bietet gleichzeitig vertiefende Möglichkeiten für erfahrene Teilnehmende.
Für die Teilnahme benötigen Sie einen Laptop mit aktuellem Betriebssystem und etwa 100 GB freiem Speicherplatz für virtuelle Maschinen und zu analysierende Images.
Niveau
Zielgruppe
(System-)Administratoren, IT-Mitarbeiter, IT-Führungskräfte, IT-Sicherheitsbeauftragte, Personen aus dem Bereich IT/Netzwerksicherheit
Referenten

Jan Hoff
Jan Hoff ist Experte für Incident Response, digitale Forensik, Red-Teaming und die Absicherung kritischer Infrastrukturen. In seine Referententätigkeit bringt er Expertise aus der Praxis und der Beratung ein.

Dominik Neubauer
Dominik Neubauer ist Experte für Incident Response und Cyber Forensics.
Weitere Informationen
Was vermittelt das Seminar IT Forensik Grundlagen und Praxis?
Sie lernen, wie digitale Beweise gesichert, analysiert und bewertet werden, um Sicherheitsvorfälle aufzuklären und richtig darauf zu reagieren.
Für wen ist das Seminar geeignet?
Das Seminar richtet sich an IT Sicherheitsverantwortliche sowie Fachkräfte aus SOC CERT und Beratung, die mit Sicherheitsvorfällen und forensischen Fragestellungen arbeiten.
Welche technischen Voraussetzungen muss ich erfüllen?
Für die Teilnahme benötigen Sie einen Laptop mit aktuellem Betriebssystem und etwa 100 GB freiem Speicherplatz für virtuelle Maschinen und zu analysierende Images.
Was ist bei der IT forensischen Beweissicherung zu beachten?
Sie lernen, wie Beweise korrekt gesichert und dokumentiert werden, damit sie im Ernstfall auch rechtlich verwertbar sind.
Wie viele Teilnehmende umfasst ein Kurs?
Die Teilnehmerzahl ist auf 12 Personen vor Ort begrenzt, um eine intensive Lernatmosphäre und individuellen Austausch zu ermöglichen.