Erstellen Sie gerichtsfeste Beweise von einer kompromittierten Windows-Workstation – von der Datensicherung über die Analyse bis hin zur Berichterstattung.
4 Abschnitte · 8 Lektionen
Definieren Sie rechtssichere Verfahren zur Wahrung der Beweiskette und erstellen Sie ein verifiziertes Abbild der Arbeitsstation, das die für eine reproduzierbare Untersuchung erforderlichen Metadaten enthält.
2 LektionenInterpretieren Sie Einträge aus Dateisystem, Registry, Prefetch, Ereignisprotokoll und Sysmon, unterscheiden Sie dabei zwischen Beweisen und Schlussfolgerungen und berücksichtigen Sie Fallstricke im Zusammenhang mit Löschvorgängen, der Systemzeit und der Protokollierung.
3 LektionenAnalysieren Sie flüchtige Beweise und führen Sie verschiedene Artefaktquellen zu einer zeitlich normierten Darstellung zusammen, wobei Sie Widersprüche auflösen, ohne unzulässige Schlussfolgerungen zu ziehen.
2 LektionenErstellen Sie einen fundierten Fallbericht, der Methoden, verifizierte Beweise, Ergebnisse, Einschränkungen, alternative Hypothesen und Prioritäten der Vorfallreaktion miteinander verknüpft.
1 LektionDigitale Untersuchungen stützen sich auf Beweismittel, die einer technischen Überprüfung standhalten – nicht bloß auf interessante Artefakte. Dieser Kurs vermittelt praktische Fertigkeiten im Umgang mit Beweismitteln von einer kompromittierten Windows-Workstation: von der Sicherung und Interpretation über die Korrelation bis hin zur Berichterstattung. Er richtet sich an Analysten in den Bereichen Forensik und Incident Response, die auf nachvollziehbare Ergebnisse, klar definierte Einschränkungen und auf verifizierten Daten basierende Schlussfolgerungen angewiesen sind.
Der Kurs behandelt Aufzeichnungen zur Beweiskette und Integrität, die Sicherung von Datenträgern, Artefakte aus Dateisystem und Registry, Prefetch, Windows-Ereignisprotokolle, Sysmon sowie die Speicheranalyse mit Volatility 3. Zudem werden die Korrelation von Zeitachsen, Zeitnormalisierung, Provenienz, forensische Erkenntnisse, Einschränkungen sowie Empfehlungen zur Reaktion auf Sicherheitsvorfälle (Incident Response) thematisiert.
Von Projektmanagern und Operations-Teams bis zu Gründern, Analysten und Teams, die KI einführen: Fenzo ist für alle, die in ihrer bisherigen Arbeit besser werden wollen.
Alles – vom Einsatz von KI für Projektplanung und Datenanalyse bis zu besseren Arbeitsabläufen, Entscheidungen, Kommunikation und Umsetzung. Wenn du die Fähigkeit oder Aufgabe beschreiben kannst, kann Fenzo einen Kurs dazu erstellen.
Ja. Erzähl Fenzo, was du machst, was du erreichen willst und wo du feststeckst – Fenzo passt den Kurs an deine Rolle, deine Ziele und die Arbeit an, die du tatsächlich erledigen musst.
Nein. Fenzo passt sich deinem Ausgangspunkt an – du kannst mit den Grundlagen beginnen oder direkt mit fortgeschrittenen Themen einsteigen.
Ja. Fenzo for Business bringt dein ganzes Team in einen Plan: gemeinsame Lizenzen, Kurse, die du zuweisen kannst, und Berichte darüber, wer was abgeschlossen hat.
Mehr über Fenzo for BusinessDu beschreibst zuerst dein Ziel oder machst eine kurze Kompetenzbewertung. Fenzo nutzt diesen Kontext, um deine Lücken zu erkennen und das Lernerlebnis darauf auszurichten.
Ja, Fenzo funktioniert im Browser deines Smartphones.
In jedem Abschnitt etwas zum Ausprobieren.
Drei Erkenntnisse aus Jahrzehnten der Lernforschung bestimmen, wie jede Fenzo-Lektion aufgebaut ist.
Durchschnittliche Bestehensquote · Freeman et al., PNAS 2014
Was die Wissenschaft sagt
Studierende in reinen Vorlesungskursen fallen 1,5-mal häufiger durch.
Wie Fenzo es umsetzt
Jede Fenzo-Lektion ist interaktiv. Kein passives Lesen oder Zuschauen, niemals.
Du arbeitest es selbst durchKI erledigt es für dich
Kompetenzerhalt im Zeitverlauf · mit vs. ohne Übung
Was die Wissenschaft sagt
Wer das Denken an die KI auslagert, schwächt genau die Fähigkeiten, die er aufbauen will.
Wie Fenzo es umsetzt
Bei Fenzo denkst du selbst – mit Anleitung, aber nie für dich erledigt.
AbrufübungenErneutes Lesen
Langfristiges Erinnern · Abrufen vs. erneutes Lesen
Was die Wissenschaft sagt
Informationen abzurufen ist für dauerhaftes Verständnis wirksamer, als sie erneut zu lesen.
Wie Fenzo es umsetzt
Die Lektionen enthalten Quizfragen und Abrufimpulse, damit es hängen bleibt.