Digitale Forensik unterstützt die strukturierte Untersuchung von Sicherheitsvorfällen und technischen Auffälligkeiten. Der Kurs behandelt grundlegende Vorgehensweisen, um digitale Spuren, Logs und Artefakte nachvollziehbar einzuordnen. Im Mittelpunkt stehen Sorgfalt, Dokumentation, Analyseprozess und die Zusammenarbeit mit Security- und IT-Teams.

Kursinhalt
1. Rolle der digitalen Forensik
  • Digitale Forensik im Kontext von Security Analysis und Incident Response einordnen
  • Ziele wie Nachvollziehbarkeit, Integrität und Beweissicherung verstehen
  • Grenzen und Verantwortlichkeiten forensischer Arbeit berücksichtigen

2. Datenquellen, Artefakte und Spuren
  • Logs, Systemereignisse und Dateiartefakte grundlegend einordnen
  • Netzwerk-, Endpunkt- und Benutzeraktivitäten als Untersuchungsquellen betrachten
  • Relevante Hinweise von Hintergrundrauschen unterscheiden

3. Vorgehen bei Sicherheitsvorfällen
  • Untersuchungsschritte strukturiert planen
  • Zeitlinien, Indikatoren und Zusammenhänge nachvollziehen
  • Sorgfältige Dokumentation und Veränderungsvermeidung berücksichtigen

4. Auswertung, Reporting und Übergabe
  • Analyseergebnisse verständlich zusammenfassen
  • Befunde für Incident Response und Prävention aufbereiten
  • Lessons Learned und Verbesserungsmaßnahmen ableiten

Berufliche Relevanz
  • Digitale Forensik ist relevant für Security Analysts, Incident Response und IT-Sicherheitsuntersuchungen
  • Der Kurs vermittelt Grundlagen für systematische und nachvollziehbare Vorfallanalyse
  • Forensisches Verständnis unterstützt bessere Reaktion auf Sicherheitsereignisse und technische Auffälligkeiten