آموزش یادگیری پاسخ حوادث سایبری و پزشکی قانونی دیجیتال

مقدمه Introduction

• اهمیت واکنش حادثه سایبری The importance of cybersecurity incident response

• آنچه باید قبل از گذراندن این دوره بدانید What you should know before taking this course

1. پزشکی قانونی دیجیتال 1. Digital Forensics

• جرم سایبری چیست؟ What is cyber crime?

• تحقیقات پزشکی قانونی دیجیتال Digital forensic investigations

• انواع شواهد Types of evidence

• بهترین روشها برای تحقیقات پزشکی قانونی دیجیتال Best practices for digital forensic investigations

2. واکنش حوادث 2. Incident Response

• پاسخ حادثه سایبری Cyber incident response

• مرحله آماده سازی Preparation phase

• مرحله تشخیص و تجزیه و تحلیل Detection and analysis phase

• مهار ، ریشه کن کردن و بازیابی مرحله Containment, eradication, and recovery phase

• مرحله فعالیت پس از حادثه Post-incident activity phase

3. انتخاب ابزار پزشکی قانونی 3. Selecting Forensic Tools

• انواع ابزار پزشکی قانونی Types of forensic tools

• تجارت پزشکی در مقابل ابزار پزشکی قانونی با منبع باز Commercial vs. open-source forensic tools

• ملاحظات حقوقی هنگام انتخاب ابزار پزشکی قانونی Legal considerations when choosing forensic tools

• یک ابزار پزشکی قانونی اساسی A basic forensic toolkit

4- وقتی یک حادثه رخ می دهد چه کاری انجام می دهید؟ 4. What Do You Do When an Incident Occurs?

• سناریوی پاسخ حوادث سایبری ما Our cyber incident response scenario

• نحوه حفظ شواهد در حین واکنش حادثه سایبری How to preserve evidence during a cyber incident response

• جمع آوری شواهد پزشکی قانونی بی ثبات از حافظه Collecting volatile forensic evidence from memory

• جمع آوری مدارک پزشکی قانونی شبکه Collecting network forensics evidence

• تصویربرداری از یک دستگاه ذخیره سازی انبوه Imaging a mass storage device

5- تجزیه و تحلیل داده ها 5. Analyzing the Data

• انواع آنالیز داده ها Types of data analysis

• تجزیه و تحلیل محتویات حافظه فرار Analyzing the contents of volatile memory

• وارد کردن شواهد به کالبد شکافی Importing evidence into Autopsy

• تجزیه و تحلیل پرونده های مخفی و حذف شده Analyzing hidden and deleted files

• تجزیه و تحلیل داده ها از رجیستری ویندوز Analyzing data from Windows Registry

• انجام تجزیه و تحلیل ورود به سیستم Conducting log analysis

• گزارش خود را تهیه کنید Creating your report

• ملاحظات دیگر برای تحقیقات شما Other considerations for your investigations

نتیجه Conclusion

• کار بعدی چیه What to do next