身為網路鑑識人員，了解如何把證據保留是很重要的！

網路鑑識及惡意程式分析

恆逸教育訓練中心開課：

2022/03/28 ~ 2022/04/01 每週一二三四五

課程提供資安鑑識領域中針對惡意程式鑑識分析之實務操作課程，讓學員對惡意程式 (含新型態 APT 攻擊)緊急事件中了解現場處理之程序及方法，藉由使用免費的網路封包分析軟體進階解析惡意程式網路行為並提供實驗室中使用記憶體分析及對惡意程式反組譯分析之實務操作。

★學員王裕翔分享：

『雖然我本身是從事資安相關的工作，但是對資安事件的發生後到網路鑑識這塊一直不是很了解，直到這次有機會參與網路鑑識及惡意程式分析的課程，讓我有更深的認識。

開始上課前老師問了一個問題，資安事件的發生當下應該先做怎樣的處理?我的回答是先關機並保護資料。但這個答案不正確，老師說正確的處理方式是先將網路切斷若非必要請不要執行關機的動作，一般人因為緊張與習慣會先把有狀況的機器關機，這動作有可能會導致重要的證據被抹除，身為網路鑑識人員要如何把證據保留下來這是一個很重要的知識。』

★學習心得分享全文：https://ucom.uuu.com.tw/web/Testimony/Article/4488

詳細資訊請上：https://reurl.cc/10OdXp

或請來電由專人為您解說(02)25149191#100

也可私訊粉絲團讓專業小編幫你解答！https://www.facebook.com/messages/t/uuuEdu

★全台最完整的資安培訓課程，請參考『恆逸資安中心』網站

https://security.uuu.com.tw/