SANS FOR518: Mac and iOS Forensic Analysis and Incident Response

Algemeen

FOR518: Mac and iOS Forensic Analysis and Incident Response will teach you:

• Mac and iOS Fundamentals: How to analyze and parse the Hierarchical File System (HFS+) and Apple File System (APFS) by hand and recognize the specific domains of the logical file system and Mac-specific file types.
• User Activity: How to understand and profile users through their data files and preference configurations.
• Advanced Intrusion Analysis and Correlation: How to determine how a system has been used or compromised by using the system and user data files in correlation with system log files.
• Apple Technologies: How to understand and analyze many Mac and iOS-specific technologies, including Time Machine, Spotlight, iCloud, Document Versions, FileVault, Continuity, and FaceTime.

Voor wie

Digitaal rechercheurs (specialist a, b, c of d) die zich daadwerkelijk bezighouden of gaan houden met digitaal onderzoek.

Opbouw

Kijk voor meer informatie op de website van Sans.

Resultaat

Na het succesvol afronden van deze opleiding beschik je over de bekwaamheden die zijn aangeboden tijdens deze training.

Praktische informatie

Code: 1900201.000
Type: Training
Examineringtype: Geen

Studielast totaal: 36 sbu
Instituut: 36 sbu

Duur: < 1 week
Totaalprijs: niet individueel afneembaar

Overige informatie

De regionaal gemandateerde heeft een positief advies gegeven om deze opleiding te volgen en je krijgt voldoende gelegenheid je kennis in de praktijk te gebruiken. Je hebt op je werkplek de nodige forensische middelen ter beschikking.

Randvoorwaarden

Je beschikt over een laptop met de juiste software waarmee je forensisch digitaal onderzoek kan verrichten. Je beschikt over een praktijkcoach met kennis en ervaring.

Algemene instroomeisen

Je werkt als digitaal forensisch specialist en toewijzing aanmelding geschiedt conform DO5-model.

Vrijstellingen

Lees de algemene informatie over vrijstelling op basis van EVC.

Aanmelden

Ben je werkzaam bij de politie? In overleg met je leidinggevende, meld je aan in Youforce Opleidingsmanagement (YOM). Is er geen geschikte startdatum beschikbaar? Plaats jezelf dan op de wachtlijst. Je ontvangt een mailbericht als er nieuwe startdata beschikbaar zijn.