Al certificarte podrás examinar artefactos y registros específicos de entornos basados en Linux, correlacionar comportamientos relevantes y preservar información que permita determinar la naturaleza y alcance de incidentes, con opción de integrar esta acreditación en perfiles profesionales.
Objetivos
- Analizar estructuras del sistema y registros que influyen en la reconstrucción de actividades.
- Identificar artefactos que reflejan acciones de usuarios, procesos y servicios.
- Aplicar técnicas para extraer, correlacionar y documentar información obtenida de componentes críticos.
- Interpretar evidencias para sustentar conclusiones basadas en criterios verificables en plataformas Linux.
Alcance
Comprende la revisión de archivos de registro, artefactos del sistema, metadatos, historiales de comandos, rastros de ejecución, estructuras de permisos, información de procesos y mecanismos internos que permiten reconstruir actividades y evaluar incidentes en entornos basados en Linux.