EnCase DF220

Denna fyra-dagars praktiska utbildning erbjuder praktiska demonstrationer och fallstudier för att bättre förstå EnCase Forensic Version 8 metodiken. Utbildningen är inte en ersättning för EnCase DF120 (tidigare computer Forensics I) & EnCase DF210 (tidigare Computer Forensics II) utbildningen.

Vem är denna utbildningen avsedd för?
Utbildningen är avsedd för erfarna digitala utredare som vill ta steget till att börja använda EnCase version 8. Till exempel, EnCase version 6 användare som har genomgått EnCase DF210 (Computer Forensics II) utbildningen eller användare med en ENCE certifiering. Denna utbildningen kan även appliceras som en påminnelsekurs för användare av version 7.

Vad kommer du att lära dig under utbildningen?

• De strukturella skillnaderna mellan EnCase version 8 och tidigare versioner.
• Användande av modulerna.
• Den nya filstrukturen för 'bevisfiler’ och övergången från tidigare versioner.
• Den nya sökfunktionen.
• Hur du kan använda externa visningsverktyg.
• Hur man utför hash-analyser.
• Skapa rapporter med hjälp av nya mallar.
• Arkiveringsmöjligheterna.