Al obtener esta certificación tendrás la capacidad de examinar artefactos y componentes propios de entornos Windows, correlacionar actividades relevantes y preservar información útil para determinar el alcance y las características de incidentes, pudiendo incorporar esta acreditación en perfiles profesionales.
Objetivos
- Analizar estructuras y registros que influyen en la reconstrucción de actividades en sistemas Windows.
- Identificar artefactos relevantes que permiten rastrear acciones de usuarios y procesos.
- Aplicar técnicas para extraer, correlacionar y documentar información proveniente de componentes del sistema.
- Interpretar evidencias para sustentar conclusiones sobre eventos detectados en plataformas Windows.
Alcance
Abarca la revisión de artefactos del sistema, registros de eventos, información de cuentas y sesiones, rastros de ejecución, archivos temporales, mecanismos de registro interno, estructuras de metadatos y criterios de correlación que permiten reconstruir actividades y evaluar incidentes en entornos Windows.