Курс ECIH - Certified Incident Handler v3

Курс ЕСІН створено у співпраці зі всесвітніми експертами з питань кібербезпеки та реагування на інциденти. Учасники зможуть навчитися ефективно поратись з наслідками проникнення, завдяки зменшенню як фінансових, так і репутаційних наслідків інциденту. Це комплексна 3-денна програма, яка дозволяє навчитись чітко структурованому та професійному підходу до обробки інцидентів у реальному житті.

Програма курсу

Теми:

• Вступ до обробки інцидентів та реагування на них
• Процес обробки інцидентів та реагування
• Криміналістична готовність та перша відповідь
• Обробка та реагування на інциденти зловмисного програмного забезпечення
• Обробка та реагування на інциденти безпеки електронної пошти
• Обробка та реагування на інциденти мережевої безпеки
• Обробка та реагування на інциденти веб-додатків
• Обробка та реагування на інциденти безпеки в хмарі
• Обробка та реагування на загрози внутрішньої інформації
• Обробка та реагування на інциденти безпеки кінцевих точок

Даний курс допоможе:

• Зрозуміти ключові проблеми світу інформаційної безпеки
• Навчитись боротися з різними типами загроз кібербезпеки, векторами атак, мотивами та діями зловмисників
• Вивчити основи управління інцидентами, з метою розпізнавання ознак та оцінбвання інциденту
• Зрозуміти основи управління вразливістю, оцінювання загроз, управління ризиками, а також організації та автоматизації реагування на інциденти
• Опанувати усі найкращі практики, стандарти, системи кібербезпеки, закони та нормативні акти щодо обробки інцидентів та реагування на них
• Навчитися структурувати кроки планування програми обробки та реагування на інциденти
• Отримати розуміння основ комп'ютерної криміналістики та криміналістичної готовності
• Зрозуміти важливість процедури першочергового реагування, серед яких збір доказів, пакування, транспортування, зберігання, збір даних, збір непостійних та статичних доказів, а також їх аналіз
• Зрозуміти антикриміналістичніі методи, що використовуються зловмисниками для пошуку прихованих інцидентів кібербезпеки
• Застосовувати правильні методики для різних типів інцидентів кібербезпеки систематично, з розділенням інцидентів шкідливого програмного забезпечення, електронної пошти, мережі, веб-додатків, хмарних структур та загроз внутрішньої безпеки

Особливості курсу

• Офіційні навчальні матеріали від EC-Council в електронному вигляді (доступ 12 місяців)
• Доступ до середовища лабораторних робіт iLabs or CyberQ (доступ 6 місяців)
• Ваучер для складання іспиту (дійсний 12 місяців)
• Після проходження курсу сертифікат від EC-Council про відвідування навчання та підтвердження статусу ECIH