برنامج تخصصي متقدم يطوّر القدرة على تفسير آثار Windows الرقمية، وربط نشاط المستخدم بالأدلة النظامية، ودعم التحقيقات والاستجابة للحوادث باستنتاجات دقيقة وموثوقة.
المدة: 5 أيام
المستوى: متقدم
في البيئات المؤسسية المترابطة، تسجّل أنظمة Windows قدرًا واسعًا من البيانات التي يمكن أن تكشف تسلسل نشاط المستخدم، وتشغيل البرامج، والوصول إلى الملفات، واستخدام وسائط التخزين والخدمات السحابية والمتصفحات. تركز هذه الدورة على التحليل المتقدم للأدلة الرقمية المستخرجة من إصدارات Windows المختلفة، وربط الآثار النظامية للوصول إلى استنتاجات تدعم التحقيقات الداخلية والاستجابة للحوادث وقضايا الجرائم السيبرانية. كما تتناول الفرز الجنائي السريع، وتحليل NTFS والسجل والأحداث والبريد الإلكتروني والمتصفحات، دون التوسع في أساسيات سلسلة حيازة الأدلة أو الاستخراج الأولي للأقراص..