Live-Webinar

Forensische Netzwerk-Analyse

Paradigmen-Wechsel in der Netzwerksicherheit

Datum: 26. Oktober 2011 um 18:00 Uhr

Ein Anruf nach dem Schema “Ich glaube unser Netzwerk wurde gehackt” ist der Albtraum eines jeden IT-Security-Verantwortlichen. Und plötzlich sieht man sich der Beantwortung von fünf Fragen gegenübergestellt, die man erhofft hatte, nie gestellt zu bekommen:

1. Wer ist der Eindringling?
2. Wie hat er meine Sicherheitsvorkehrungen durchdrungen?
3. Welche Schäden wurden angerichtet?
4. Hat der Eindringling etwas hinterlassen, etwa einen neuen Benutzer-Account, einen Trojaner oder Würmer bzw. BOTs?
5. Habe ich genug Daten um den Einbruch zu analysieren, reproduzieren und zukünftig zu vermeiden?

Das klassische Modell der Netzwerk-Forensik benötigte unendliche viele Daten von unzähligen Quellen, wie Firewall Logs, Router Logs, Intrusion Detection Systemen (IDS) Server Logs sowie vom Festplatten und Systemen. Alle diese Daten müssen zu einem Gesamtbild zusammengesetzt werden. Aber allzu oft gibt es nur einen unzureichenden Überblick.

In diesem einstündigen, kostenlosen Webinar erhalten Sie einen Einblick in die spannende Wissenschaft der forensischen Netzwerk-Analyse. Mit Hilfe von Fallstudien erfahren Sie mehr über Anwendung von speziellen, forensischen Techniken zur Behandlung von applikationsbasierten Attacken, Abhören von VoIP Telefonaten sowie Würmen, BOTs und Viren.

Inhalte des Webinars:

• Ernüchternde Statistiken
• Netzwerk-Forensik:  Fünf Grundlegende Fragen
• Wie reagiert man bisher auf Netzwerksicherheits-Vorfälle
• Ein Paradigmen-Wechsel
• Fallstudie #1: Datenspeicherung und Aufbewahrung: Neue Perspektiven
• Fallstudie #2: Applikationsbasierte Angriffe
• Fallstudie #3: Würmer, BOTs und Viren

Referenten: Phillip D Shade

Der Global Knowledge Trainer Phillip D. Shade (CNX-E, CWNA, PASTech, WNAX-Forensics) ist Gründer der Merlion’s Keep Consulting, einem Beratungsunternehmen spezialisiert auf Netzwerk- und forensische Analyse. Phillip hat über 30 Jahre Erfahrung auf dem Gebiet und Mitglied in folgenden Organisationen: FBI InfraGard, Computer Security Institute und dem IEEE sowie ehrenamtlich bei der Cyber Warfare Forum Initiative.

Zielgruppe: IT-Security Experten, IT-Sicherheits-Beauftrage

Dauer: ca. 60 Min.

Sprache: Englisch

Technische Voraussetzung: Internet Verbindung und PC-Kopfhörer für die Audioübertragung.