Contact

Trainingen

EnCase DF220

Beschrijving
Deze vierdaagse hands-on training biedt praktische demonstraties en real-life simulaties om u de werkwijze te helpen begrijpen bij het gebruik van EnCase Forensic Versie 8.

Deze training is geen vervanging van de EnCase DF120 (voorheen computer Forensisch I) & EnCase DF210 (voorheen Computer Forensisch II) trainingen. 

Voor wie is deze training bedoeld
Deze training is bedoeld voor ervaren digitale rechercheurs die voornemens zijn om over te stappen van een eerdere versie. Zoals EnCase versie 6 gebruikers die de EnCase DF210 (Computer Forensics II) hebben gevolgd of gebruikers met een ENCE certificering.
Ook kan deze training gebruikt worden als een opfristraining voor versie 7 gebruikers.  

Leerdoelen
Tijdens deze training krijgt u inzicht in het volgende:

  • De structurele verschillen tussen EnCase versie 8 en eerdere versies.
  • Welke add-in modules zijn nu een standaard onderdeel.
  • Hoe gebruikt u de nieuwe bestandsstructuur van bewijsmaterialen en de overgangs bewijs bestanden uit voorgaande versies.
  • De nieuwe zoek- en bekijk functie.
  • Hoe kunt u de externe viewing tools gebruiken.
  • Hoe voert u hash analyses en de handtekening uit.
  • Het creëren van rapporten met behulp van de nieuwe templates.
  • De archiveringsmogelijkheden.

Het onderzoekende concept wordt niet behandeld in deze training, maar alleen hoe EnCase versie 8 te gebruiken is.