تعمل عملية التغليف (Encapsulation) على ربط البيانات بطبقات الشبكة، وتوفر لمحللي الأمن إطاراً لقراءة الأدلة المستمدة من الحزم (packets). وتُكسب هذه الدورة المشاركين مهارة عملية في التعامل مع العنونة، والبروتوكولات، ونظام أسماء النطاقات (DNS)، وحركة مرور الويب، والجلسات المشفرة، وضوابط الشبكة، وذلك من خلال العمل على شبكة صغيرة وجلسة بيانات مسجلة. وفي ختام الدورة، ستكون قادراً على تفسير حركة مرور البيانات، وتحديد الأنماط المشبوهة، وربط الأدلة المستمدة من الحزم بقرارات تقسيم الشبكة وإعدادات جدران الحماية.
تغطي الدورة موضوعات التغليف متعدد الطبقات (layered encapsulation)، والمنافذ، والبروتوكولات، وعنونة IP، والشبكات الفرعية، ومؤشرات إساءة استخدام DNS، وأدلة طلبات HTTP، والرؤية في بروتوكول TLS 1.3. كما تتناول تحليل عمليات المسح وتدفقات البيانات المشبوهة باستخدام أداة Wireshark، بالإضافة إلى قواعد جدار الحماية وتقسيم الشبكة المدعوم بأدلة مستمدة من الحزم (packets).