Analiza Cloud

Opis Analiza Cloud

Analiza Cloud to praktyczne szkolenie, na którym uczestnicy zapoznają się z najlepszymi praktykami zabezpieczania danych z chmury (ang. Cloud). Dzięki zrozumieniu czym jest chmura i jak przechowywane są w niej dane użytkownika, każdy analityk śledczy zamieni dane znajdujące się na zewnętrznych serwerach – w chmurze – w pełnoprawny dowód elektroniczny.

Pozyskiwanie danych z chmury jest niezwykle istotne z punktu widzenia informatyki śledczej, gdyż w niektórych sytuacjach nie da się pozyskać cennych danych w inny sposób. Podczas szkolenia uczestnik samodzielnie przeprowadzi zabezpieczenie danych zlokalizowanych w najpopularniejszych usługach typu Cloud na świecie (Google Cloud / Apple iCloud / Microsoft Cloud) oraz wykona ekstrakcję danych z najpopularniejszych aplikacji mobilnych, które przechowują dane w chmurze (Facebook / Twitter / Instagram / WhatsApp / Dropbox / Box).

Uczestnik szkolenia pozna tajniki zabezpieczenia danych z chmury w trybie manualnym (za pomocą budowy odpowiedniego klucza autoryzacyjnego) oraz w trybie automatycznym, w którym dane autoryzacyjne w formie tzw. tokenów pozyskiwane są w trakcie dokonywania ekstrakcji danych z urządzenia mobilnego.

Każdy z uczestników na czas szkolenia otrzyma indywidualny zestaw treningowy (smartfony z systemem Android i iOS), z którego samoczynnie wykona zabezpieczenie danych znajdujących się w urządzeniu mobilnym i pozyska tokeny chmurowe. Pozyskane dane z urządzenia mobilnego i chmury kursant podda specjalistycznej analizie (oraz korelacji), która nauczy go pracy z taką formą dowodu cyfrowego oraz wykona specjalistyczny raport zawierający dane dowodowe.

Korzyści

Dzięki szkoleniu dowiesz się co to jest Chmura (Cloud) oraz w jaki sposób urządzenia mobilne korzystają z jej możliwości.
Dowiesz się w jaki sposób aplikacje mobilne łączą się i zapisują dane w usługach chmurowych.
Poznasz możliwości wykorzystania usług chmurowych przez najpopularniejsze aplikacje mobilne na świecie.
Nauczysz się w jaki sposób pozyskiwać dane z chmury i urządzeń mobilnych (Android / iOS)
Nabędziesz umiejętność prowadzenia laboratoryjnych analiz śledczych w obrębie mobilnych i chmurowych dowodów elektronicznych.
Zrozumiesz różnicę pomiędzy manualnym, a automatycznym trybem pozyskiwania danych z chmury.
Przekonasz się sam jak eksperci informatyki śledczej wykorzystują smartfony do zabezpieczania danych znajdujących się w Cloud.

Program szkolenia Analiza Cloud

Wstęp teoretyczny do szkolenia zapewni Ci niezbędną porcję informacji, która pozwoli Ci płynnie poruszać się w temacie Cloud oraz w ćwiczeniach praktycznych.
Przygotowane ćwiczenia praktyczne nauczą Cię w jaki sposób zabezpieczać dane z chmury w sposób manualny oraz automatyczny.
Dowiesz się czym są i poznasz działanie tokenów autoryzacyjnych w sposób warsztatowy.
Wykonasz zabezpieczenie urządzeń mobilnych opartych o dwa najpopularniejsze systemy mobilne na świecie (Android / iOS) i dowiesz się jakie są między nimi różnice w wykorzystaniu usług chmurowych.
Nauczysz się analizować pozyskane dane i tworzyć specjalistyczne raporty.
Poznasz tajniki korelacji danych pozyskanych z chmury i tych pochodzących z urządzenia mobilnego.

Tematyka i poruszane zagadnienia

Wstęp teoretyczny
- Urządzenie mobilne.
- Cloud (Chmura).
- Aplikacje mobilne.
Odczyt danych z urządzenia mobilnego
- Dane możliwe do odczytania.
- Przygotowania do odczytu.
- Procedura odczytu urządzeń mobilnych.
- Pozyskiwanie tokenów autoryzacyjnych.
Odczyt danych z chmury
- Dane możliwe do odczytania.
- Przygotowania do odczytu.
- Procedura odczytu urządzeń w sposób manualny.
- Procedura odczytu urządzeń w sposób automatyczny.
Analiza i korelacja danych
- Analiza pozyskanych danych (Cloud vs Smartfon).
- Korelacja pozyskanych danych.
- Tworzenie specjalistycznych raportów.

Metody pracy

Szkolenie podzielone jest na część teoretyczną i praktyczną.
Uczestnik otrzyma swoje materiały szkoleniowe w formie drukowanej.
Podczas szkolenia każdy uczestnik otrzyma zestaw treningowy, który zostanie wykorzystany w części praktycznej.
Każdy z uczestników otrzyma swoje stanowisko pracy z niezbędnym oprogramowaniem specjalistycznym.
Uczestnika pozna najlepsze praktyki specjalistów informatyki śledczej w omawianym temacie.

Wykładowca:

Michał Tatar | Mobile Security Engineer

Ceniony i prawdopodobnie najlepszy w Kraju ekspert z zakresu analiz śledczych urządzeń mobilnych. Jednocześnie doświadczony wdrożeniowiec systemów MDM i EMM w organizacjach, którym zależy na bezpiecznym, centralnym zarządzaniu „flotą” urządzeń mobilnych.

Jest współautorem wydanego przez ENISA (The European Union Agency for Cybersecurity) podręcznika szkoleniowego dotyczącego bezpieczeństwa urządzeń mobilnych. Autor specjalistycznych artykułów prasowych i prelegent wielu konferencji, w tym zamkniętych seminariów wyłącznie dla służb.

Jako, że łączy swoje prywatne zainteresowania z pracą zawodową nieustannie pogłębia wiedzę praktyczną i teoretyczną w obszarze technologii mobilnych.

W ramach Akademii prowadzi szkolenie Analiza urządzeń mobilnych, którego program jest jego projektem autorskim. W oparciu o swoje doświadczenia zebrał najważniejsze i najbardziej istotne zagadnienia związane z analizą urządzeń mobilnych i dzieli się nimi z uczestnikami zajęć.