EnCase DF220 training

Deze vierdaagse hands-on training biedt praktische demonstraties en praktijkcases voor een beter begrip van de EnCase Forensic Versie 8 methodologie. Deze training is geen vervanging van de EnCase DF120 (voorheen computer Forensisch I) & EnCase DF210 (voorheen Computer Forensisch II) trainingen. 

Voor wie is deze training bedoeld?
Deze training is bedoeld voor ervaren digitaal rechercheurs die de stap willen maken naar EnCase versie 8. Bijvoorbeeld EnCase versie 6 gebruikers die de EnCase DF210 (Computer Forensics II) hebben gevolgd of gebruikers met een ENCE certificering. Ook kan deze training worden toegepast als een opfristraining voor gebruikers van versie 7.  

Wat leert u tijdens de training?

• De structurele verschillen tussen EnCase versie 8 en eerdere versies.
• De werking van de modules.
• De nieuwe bestandsstructuur van de ‘evidence files’ en de transitie vanuit voorgaande versies.
• De nieuwe zoekfunctie.
• Hoe de externe viewing tools te gebruiken.
• Hoe hash analyses uit te voeren.
• Het creëren van rapporten met behulp van de nieuwe templates.