事故响应研究生证书课程

随着数字犯罪和入侵的增加，组织内部的专业人员也需要能够在客户或客户发现事件之前对其进行识别和响应的专业人员。专为信息安全，信息技术和审计领域的专业工作人员而设计，“事件响应”中的研究生证书是一项技术含量很高的13个学时的计划，旨在提高您管理计算机和基于网络的法医调查以及适当的事件响应。

Umpqua银行威胁情报和事件响应副总裁Joshua Lewis说：“我之所以选择SANS Technology Institute研究生课程，是因为其技术含量和师资力量是无与伦比的。实时和在线教学相结合，使我的工作生活更加融洽。”

在此动手程序中，您将从基础课程开始，逐步完成三门高级研究生课程，包括您选择的一门选修课，并有机会在DFIR NetWars Continuous（分级的在线范围）中测试实际技术。行使。

每月的15号接受申请。

请注意， SANS Technology Institute的课程不是住宅课程。尽管该学院位于美国马里兰州，但其面对面的培训在美国和世界各地进行。该学院的在线学习选项可以在您可以访问Internet的任何地方完成。目前， SANS Technology Institute不颁发I-20或支持F-1学生签证。

学习如何

• 解释数字取证和事件响应在信息安全领域中的作用，并认识到在调查网络事件时将这些做法应用于主机和网络的好处。
• 分析常见攻击技术的结构，以评估攻击者的足迹，以随后的调查和事件响应为目标，并预测和减轻未来的活动。
• 评估可用的数字取证工具的有效性，并以优化数字取证调查的效率和质量的方式使用它们。
• 利用多种恶意软件分析方法和工具来了解恶意软件程序如何与数字环境交互以及如何对其进行编码，以逆转该程序对网络和系统的影响。

课程

总学分：13学时

必修课程| 10学时

• 计算机取证调查– Windows | GCFE
• 先进的计算机取证分析和事件响应| GCFA认证
• 先进的网络取证和分析| GNFA认证
• 证书计划的顶点| DFIR网络战争连续

选修课| 3学分
（学生选择1）

• 黑客工具，技术，漏洞和事件处理| GCIH认证
• 网络威胁情报| GCTI认证
• 先进的智能手机取证| GASF认证

SANS Technology Institute优势

实时和在线学习选项

研究生证书课程可以完全在线完成，也可以通过沉浸式的为期一周的现场课程或结合起来完成。

专业人员的灵活性

每月入学窗口意味着您可以按计划开始学习，并在大约两年内获得毕业证书。

展示您技能的证书

获得行业认可的GIAC认证，以验证您在InfoSec关键，专业领域的技能。

世界一流的学院

向一些世界上最好的网络安全指导老师学习可以在工作中立即使用的技能。

攻读硕士学位的Pathway

如果您以后申请并被接受，则可以将证书课程中获得的学分直接应用于硕士学位课程。