ProSentinel
Kontakt

Academy / Program kompetencyjny

Informatyka śledcza / DFIR

Ślad cyfrowy ma znaczenie wtedy, gdy potrafimy go zinterpretować i określić granice tej interpretacji. Program rozwija ocenę materiału od podstaw po złożone incydenty.

Porównaj poziomy I–III Ustal poziom wejścia

Zastosowanie w pracy

Postępowania wewnętrzne, wyjaśnianie incydentów i współpraca analityków z prawnikami oraz zespołami IT.

Rola w całym systemie

Wprowadza do wspólnej analizy odtworzoną chronologię i ocenę tego, co rzeczywiście wynika z danych.

Zobacz powiązaną usługę

Rozwój w tej dziedzinie

Trzy poziomy samodzielności.

Porównaj rezultat i wymagania. Wyższy poziom wymaga kompetencji poprzedniego poziomu lub równoważnego doświadczenia. Poziom wejściowy ustalamy przed szkoleniem.

Poziom I

Ślad i jego ograniczenia

Rozumieć, co ślad cyfrowy może opisywać.

Rezultat

Potrafisz opisać znaczenie podstawowych śladów i wskazać ograniczenia materiału.

Warunki wejścia

Podstawowa orientacja w pracy urządzeń, kont i plików; zakres dopasowujemy do roli uczestnika.

Dla kogo i zakres kompetencji
Dla kogo
Osoby rozpoczynające pracę z materiałem cyfrowym.
Rozwijane kompetencje
  • Rozpoznawanie znaczenia danych w kontekście zdarzenia
  • Oddzielanie obserwacji od interpretacji
Obszary
Ślady cyfrowe; jakość i kompletność danych.
Charakter pracy
Praktyczne wprowadzenie z omówieniem zastosowań zawodowych.

Certyfikacja poziomu

Forma oceny: Sprawdzenie wiedzy i zadanie na przygotowanym materiale cyfrowym. Oceniane są integralność materiału, poprawna interpretacja oraz granice wnioskowania.

Po zaliczeniu: ProSentinel Academy / Informatyka śledcza / DFIR / Level I

Zasady oceny i ważnościNastępna kompetencjaMiejsce w pełnej ścieżce
Kolejny poziom: Poziom II

Poziom II

Rekonstrukcja zdarzeń

Łączyć ślady w uzasadnioną chronologię.

Rezultat

Potrafisz odtworzyć przebieg zdarzeń w zakresie wspieranym przez dane i opisać luki.

Warunki wejścia

Poziom I lub równoważne doświadczenie.

Potrafisz opisać znaczenie podstawowych śladów i wskazać ograniczenia materiału.

Dla kogo i zakres kompetencji
Dla kogo
Analitycy rozumiejący podstawowe artefakty i ich ograniczenia.
Rozwijane kompetencje
  • Porównywanie danych pochodzących z różnych źródeł
  • Ocena spójności chronologii i rozbieżności
Obszary
Kontekst czasowy; zależności między śladami.
Charakter pracy
Praca analityczna wymagająca porównywania i uzasadniania ocen.

Certyfikacja poziomu

Forma oceny: Analiza artefaktów, korelacja czasu i raport. Kandydat wyjaśnia zależności oraz rozróżnia obserwację od przypisania działania osobie.

Po zaliczeniu: ProSentinel Academy / Informatyka śledcza / DFIR / Level II

Zasady oceny i ważnościNastępna kompetencjaMiejsce w pełnej ścieżce
Kolejny poziom: Poziom III

Poziom III

Ocena złożonego materiału

Samodzielnie oceniać konkurencyjne interpretacje materiału cyfrowego.

Rezultat

Potrafisz uzasadnić ocenę złożonego materiału, bez automatycznego przypisywania osobie zamiaru lub sprawstwa.

Warunki wejścia

Poziom II lub równoważne doświadczenie.

Potrafisz odtworzyć przebieg zdarzeń w zakresie wspieranym przez dane i opisać luki.

Dla kogo i zakres kompetencji
Dla kogo
Doświadczeni analitycy i osoby odpowiedzialne za przekazanie oceny odbiorcy.
Rozwijane kompetencje
  • Ważenie niejednoznacznych artefaktów
  • Łączenie oceny technicznej z pytaniem sprawy
Obszary
Alternatywne wyjaśnienia; granice przypisania działania.
Charakter pracy
Zaawansowana praca z niejednoznacznością, indywidualnie lub w zespole zależnie od celu.

Certyfikacja poziomu

Forma oceny: Samodzielne opracowanie złożonego przypadku i obrona raportu. Ocena obejmuje łączenie artefaktów, luki materiału i uzasadnioną rekonstrukcję zdarzeń.

Po zaliczeniu: ProSentinel Academy / Informatyka śledcza / DFIR / Level III

Zasady oceny i ważnościNastępna kompetencjaMiejsce w pełnej ścieżce
Po poziomie III: naturalna kontynuacja

Po poziomie III

Naturalna kontynuacja

Nowy kierunek poszerza profil. Wybór programu i jego poziomu zależy od Twojej roli oraz posiadanych kompetencji.

Ustal poziom wejściaMapa AcademyPrzejdź do ścieżki zintegrowanej