Descrizione

Il programma del corso Certified Incident Handler (ECIHv3) propone un approccio olistico che copre numerosi argomenti intorno alla risposta e gestione della compromissione.

Il corso va dalla preparazione e pianificazione del processo di risposta della compromissione fino al recupero delle risorse importanti dell'organizzazione dopo un incidente di sicurezza.

Allo scopo di proteggere le organizzazioni, questi concetti sono fondamentali per poter gestire e rispondere a futuri attacchi e minacce. Questo programma affronta tutte le tappe del processo di gestione e risposta di attacco alla sicurezza aziendale e permetterà ai candidati di sviluppare e di valorizzare le competenze in questo ambito.

Il corso è propedeutico alla certificazione ECIHv3, una delle principali in ambito di gestione e risposta della compromissione. Le competenze acquisite nel programma ECIHv3 sono sempre più ricercate dai professionisti della Cybersecurity ma anche dalle aziende in tutto il mondo.

Target

Questo corso è particolarmente utile ai tecnici di IT security, amministratori di valutazione dei rischi, pen testers, cyber investigatori giudiziari, consulenti in valutazione delle vulnerabilità, amministratori sistemi, ingegnere sistemi, amministratori firewall, responsabili delle rete, responsabili e professionisti IT e tutte le persone interessate alla gestione e alla risposta delle compromissioni alla sicurezza informatica.

Prerequisiti

Il conseguimento preventivo della certificazione CEH - Certified Ethical Hacker e CND - Certified Network Defender è consigliato.

Programma Corso

• Modulo 01: Introduction to Incident Handling and Response
• Modulo 02: Incident Handling and Response Process
• Modulo 03: Forensic Readiness and First Response
• Modulo 04: Handling and Responding to Malware Incidents
• Modulo 05: Handling and Responding to Email Security Incidents
• Modulo 06: Handling and Responding to Network Security Incidents
• Modulo 07: Handling and Responding to Web Application Security Incidents
• Modulo 08: Handling and Responding to Cloud Security Incidents
• Modulo 09: Handling and Responding to Insider Threats
• Modulo 10: Handling and Responding to Endpoint Security Incidents

Certificazione

L’esame ECIH 212-89 potrà essere proposto l’ultimo giorno di formazione. Gli studenti dovranno superare l’esame sulla piattaforma ECC exam per ricevere la certificazione.

Titolo dell’esame: EC-Council Certified Incident Handler
Codice dell’esame: ECIH 212-89
Numero di domande: 100 Domande a scelte multiple
Durata: 3 ore
Disponibilità: ECC exam

Note

La quota di iscrizione include il voucher per sostenere l'esame di certificazione.