EnCase DF220

Dette fire-dages praktisk kursus, giver praktiske demonstrationer og casestudier for bedre at forstå EnCase Forensic metodologien. Denne uddannelse kan ikke erstatte uddannelsen EnCase DF120 (tidligere Computer Forensics I) & EnCase DF210 (tidligere Computer Forensics II).

Hvem er dette kursus for?
Dette kursus henvender sig til erfarne digitale efterforskere, der ønsker at tage skridtet til at bruge EnCase version 8. F.eks. brugere af EnCase version 6, der har gennemgået EnCase DF210-uddannelsen (Computer Forensics II), eller brugere med ENCE-certificering. Denne uddannelse kan også bruges som et genopfriskningskursus for brugere af version 7.

Hvad vil du lære under kursut?

• De strukturelle forskelle mellem EnCase version 8 og de tidligere versioner.
• Modulernes funktion.
• Den nye filstruktur for "bevismaterialefiler" og ændringen i forhold til de tidligere versioner.
• Den nye søgefunktion.
• Hvordan man bruger eksterne visningsværktøjer.
• Hvordan man udfører hash-analyse.
• Hvordan du opretter rapporter ved hjælp af de nye skabeloner.
• Arkiveringsmulighederne.