EasyELEarning Academy · PECB Authorized Partner
Certified Digital Forensics Examiner (CDFE) – Digitális forenzikai képzés
Mi történt valójában egy biztonsági incidens során? Az EasyELEarning Academy informatikai forenzikai képzésén megtanulja, hogyan őrizze meg és elemezze módszeresen a digitális bizonyítékokat, és hogyan dokumentálja követhetően az eredményeket. A CDFE-képzés a digitális forenzika alapjait gyakorlati vizsgálati módszerekkel kapcsolja össze.
Időtartam
5 nap · 4 képzési nap + vizsgaKépzési forma
Élő online vagy tantermi oktatásKépesítés
PECB-vizsga és tanúsításTematika és tanulási célok
- A digitális forenzika alapjai és jogi szempontjai
- Digitális bizonyítékok megőrzése, adatintegritás és bizonyítékkezelési lánc (Chain of Custody)
- Fájlrendszer-, lemez- és memóriaforenzika
- Hálózati forgalom és protokollok elemzése
- Kártevőelemzés, visszafejtés és fenyegetésvadászat
- Forenzikai jelentések és az eredmények értelmezése az incidenskezeléshez
Gyakorlati példa: fájlhozzáférés vagy tényleges adatszivárgás?
Az EasyELEarning Academy által készített, kitalált szemléltető példa a szakmai tájékozódást segíti. Nem hivatalos PECB-feladat, és nem jelenti azt, hogy a lefoglalt képzésen pontosan ezt az esetet dolgozzuk fel.
Helyzet
Egy vállalat szokatlan hozzáféréseket észlel az egyik projektmappában. A naplók munkaidőn kívüli letöltéseket mutatnak, miközben egy céges laptopon automatikus szinkronizálás fut. A felhőből és a végpontról származó időpontok elsőre nem illeszkednek egymáshoz. Egyelőre nem világos, hogy történt-e jogosulatlan adattovábbítás, és az sem, hogy ugyanazt az eseményt rögzítették-e a különböző rendszerek.
Feladat
A célszerű vizsgálati terv pontos kérdéssel és engedélyezett vizsgálati körrel kezdődik. Mely adatforrások különíthetik el a tudatos letöltést az automatikus átviteltől? Lehetséges források a hozzáférési naplók, a szinkronizálási események és a fájlok metaadatai. Értelmezze az időbélyegeket és időzónákat, dokumentálja az adatok eredetét, és válassza külön a megfigyeléseket a feltételezésektől. Jelölje a hiányzó információkat, és azt is, miért lehetnek lényegesek a vizsgálat szempontjából.
Lehetséges eredmény
Az eredmény forráshivatkozásokkal ellátott eseményidővonal és rövid vizsgálati jelentés lehetne. Bemutatná a dokumentált átviteleket, a nyomokkal szintén összeegyeztethető másik magyarázatot, valamint azt, milyen további vizsgálat tisztázhatná a nyitott kérdést. A műszaki elemzés és az érthető jelentéskészítés ilyen összekapcsolása szemlélteti a CDFE-képzés forenzikai nézőpontját, és segít megérteni, milyen jellegű szakmai gondolkodást igényel a terület.
Korlátok
Egy naplózott hozzáférés önmagában nem bizonyítja az adatok harmadik félnek történő átadását. Az adathiányoknak és ellentmondó időpontoknak a jelentésben is láthatónak kell maradniuk. A példa nem ígér egyértelmű elkövetőazonosítást vagy egy későbbi jelentés automatikus bírósági elfogadását.
Kinek ajánljuk a képzést?
Digitális forenzikus szakembereknek, incidenskezelőknek és biztonsági elemzőknek.
Előfeltételek
A részvételhez kiberbiztonsági és digitális forenzikai alapismeretek szükségesek. A későbbi PECB-tanúsítás követelményei ettől elkülönülnek.
A képzés menete és formája
A teljes képzés négy oktatási napból és az ötödik napon esedékes PECB-vizsgából áll. Képzett oktatóval, élőben dolgozza fel a gyakorlatokat és esettanulmányokat. Az élő online és a jelenléti képzés tartalma azonos.
Az online órák élőben, az alfaview rendszerében zajlanak. Az Odoo-portálon találhatók a képzési információk és tananyagok. Az időpontokat, az oktatás nyelvét és a tantermi helyszínt a képzés előtt egyeztetjük.
Tananyagok, vizsga és tanúsítás
A teljes képzés tartalmazza a hivatalos PECB-tananyagokat, a választott formában történő oktatást és az első PECB-vizsgakísérletet.
A PECB-tanúsításhoz a sikeres vizsga mellett az igényelt minősítés követelményeit is teljesíteni kell. Szinttől függően ide tartozik a szakmai és gyakorlati tapasztalat igazolása, valamint a PECB etikai kódexének elfogadása. A kérelmet a PECB bírálja el. A részvétel és a sikeres vizsga önmagában nem garantálja a teljes CDFE-minősítést.
Választható: 4 óra vizsgafelkészítés
Négyórás élő vizsgafelkészítés külön, 650 € díjért foglalható. Olyan résztvevőknek szól, akik már önállóan tanulják az anyagot; nem helyettesíti a teljes PECB-képzést. Ennél a változatnál a tananyagokat és a vizsgafoglalást előzetesen, külön egyeztetjük.
Az oktatás és a vizsga nyelve
Oktatási nyelvek: német, angol vagy magyar. A választott oktatási nyelvet az időpont egyeztetésekor rögzítjük. A magyar kizárólag e PECB-képzés oktatási nyelve, nem ígért vizsganyelv. A vizsga és a hivatalos PECB-tananyagok nyelvét a foglalás előtt külön egyeztetjük.
Önálló vállalkozó? Foglalás előtt tájékozódjon a KOMPASS-támogatásról.
A KOMPASS megfelelő továbbképzést támogathat a jogosult, Németországban működő egyéni vállalkozók számára. A képzés kiválasztásához először egyeztessen velünk tanácsadást. A kötelező támogatási tanácsadást és a jogosultság ellenőrzését hivatalos KOMPASS-tanácsadóhely végzi. Kötelező érvényű foglalást csak a képzési utalvány kiállítása után tegyen. A feltételek közé tartozik a legalább 20 órás képzés; nem minden ajánlat felel meg ennek. A támogatásról egyedi vizsgálat alapján döntenek.
Tanácsadási időpont egyeztetése
PECB-képzési profil és tanúsítási feltételek
További információbiztonsági és kiberbiztonsági képzések
Gyakori kérdések erről a képzésről
Elkezdhetem előzetes forenzikai ismeretek nélkül?
A PECB alapvető kiberbiztonsági és digitális forenzikai ismereteket vár el. A képzés ezért nem általános informatikai alapozás.
Csak a rendőrség és a bíróság számára fontos a digitális forenzika?
Nem. A vállalatok is használják biztonsági incidensek rekonstruálására fájlok, rendszeradatok és hálózati nyomok alapján.
Miért nem elég egyszerűen lemásolni a gyanús fájlokat?
A követhető adatmentés rögzíti az eredetet, az eljárást és az átadásokat. Így ellenőrizhető a vizsgálati anyag és a bizonyítékkezelési lánc.
Bizonyítja a hashérték, hogy ki módosított egy fájlt?
Nem. A hashértékek összevetése az adatok sértetlenségét ellenőrzi. A személyhez rendelés további bizonyítékot és megalapozott elemzést igényel.
Miért lehet döntő a memória és a hálózati adatok vizsgálata?
Az illékony adatok kikapcsoláskor elveszhetnek. A hálózati nyomok kiegészítik a háttértár vizsgálatát, és segítenek az események időrendjének meghatározásában.
Elég a forenzikai eszköz automatikus jelentése?
Többnyire nem. A vizsgálati jelentés bemutatja a feladatot, módszereket, eredményeket és következtetéseket; az eszköz kimenete mellékletként használható.
A sikeres vizsgával automatikusan teljes CDFE-tanúsítást kapok?
Nem. A PECB az igényelt minősítés feltételeit, különösen a tapasztalatot is ellenőrzi. Megfelelő igazolások nélkül Provisional-minősítés jöhet szóba.
Tanulhatok magyarul, külön egyeztetett vizsganyelvvel?
Igen. Magyar oktatási nyelv választható. A vizsga és a hivatalos tananyag nyelvét foglalás előtt külön egyeztetjük.
Kiválasztott képzési ajánlatok összehasonlítása
Mely témák illenek a céljaihoz, milyen készségeket gyakorolhat, és mit igazol a megszerzett oklevél? Az alábbi válogatás ezt a képzést két konkrét piaci ajánlattal hasonlítja össze.
Kisebb képernyőn a táblázat oldalirányban görgethető.
| Képzési ajánlat | Tartalom | Fejlesztett készségek | Mit igazol az oklevél? |
|---|---|---|---|
| EasyELEarning Academy Ez a képzési ajánlat | A bizonyítékok megőrzését, sértetlenségét és kezelési láncát adathordozó-, memória- és hálózati forenzika egészíti ki, továbbá kártevőelemzés és az incidensvizsgálat érthető dokumentálása. | Megtanulja módszeresen megőrizni a digitális nyomokat, felépíteni a vizsgálatot és világosan dokumentálni az eredményeket. A tanfolyam alapvető kiberbiztonsági és digitális forenzikai ismereteket feltételez. | A PECB a vizsgát, a kérelmet és a választott minősítés feltételeit, köztük a tapasztalatot vizsgálja. A tanfolyam és sikeres vizsga önmagában nem garantál teljes CDFE-címet. |
| SANS Institute / GIAC FOR500: Windows Forensic Analysis / GCFE Kapcsolódó forenzikai képesítés, erősebb Windows-fókusszal; eltérő minősítési rendszer. A képző ajánlataTovábbi forrás | A FOR500 a Windows-rendszerek digitális nyomaira összpontosít, például a rendszerleíró adatbázisra, böngészőkre, e-mailekre, naplókra és felhasználói tevékenységekre, gyakorlati laborfeladatokkal kiegészítve. | Elmélyíti a Windows-nyomok gyűjtését és értelmezését, tevékenységeket rekonstruál és forenzikai eseteket dolgoz fel. A hangsúly egy konkrét operációs rendszer technikai vizsgálatán van. | A GIAC felügyelt tanúsítási vizsga alapján adja ki a GCFE-minősítést. A FOR500 kapcsolódó felkészítő képzés; a részvétel önmagában nem jelenti a GIAC-minősítés megszerzését. |
| EC-Council Computer Hacking Forensic Investigator (CHFI) Kapcsolódó, több platformot átfogó forenzikai képzés; külön EC-Council-minősítéssel. A képző ajánlataTovábbi forrás | A CHFI vizsgálati eljárásokat, bizonyítékgyűjtést és elemzést tárgyal Windows, Linux, macOS, hálózati, felhős és mobilkörnyezetekben, kártevőkkel és nyomelrejtési módszerekkel is foglalkozva. | Módszeres vizsgálati folyamatot gyakorol a digitális nyomok felkutatásától az elemzésig és jelentéskészítésig, különböző rendszerek és bizonyítékforrások felhasználásával a képzés feladatai során. | A CHFI-minősítést az EC-Council a tanúsítási vizsga után adja ki. Hivatalos képzés nélküli vizsgajelentkezésnél ezenfelül tapasztalatigazolás és a jogosultsági kérelem elbírálása szükséges. |
Ellenőrzés: 2026. október 31. Az összehasonlítás a hivatkozott szolgáltatói adatokon alapul, és nem teljes piaci áttekintés. A kapcsolódó képzéseket külön jelöljük; a terjedelem, a belépési feltételek, az oktatás és a vizsga nyelve eltérhet. A táblázat tanulási célokat és igazolástípusokat ismertet, nem garantált eredményeket vagy általános egyenértékűséget. Az aktuális ajánlati és minősítési feltételek az irányadók. A hivatalos képzésnevek eredeti alakjukban szerepelnek.