EC-Council Certified Incident Handler (E|CIH) v3

Prepárese para detectar, contener y erradicar incidentes de seguridad, y recuperar la operación de forma segura y ordenada

El programa E|CIH de EC-Council prepara a los participantes con los conocimientos y habilidades para anticiparse, gestionar y erradicar amenazas y actores maliciosos durante un incidente. Cubre el proceso completo de manejo y respuesta a incidentes (IH&R), con laboratorios prácticos que enseñan los procedimientos tácticos para planificar, registrar, clasificar (triage), notificar y contener, además de metodologías de evaluación de riesgos y las leyes y políticas aplicables.

Al finalizar, podrá crear políticas de IH&R y atender incidentes de malware, correo electrónico, red, aplicaciones web, nube, amenazas internas y endpoints, incluidas la contención, la erradicación, la recolección de evidencia y el análisis forense. Con más de 95 laboratorios y 800 herramientas, es una de las certificaciones de IH&R más completas del mercado.

Objetivos de aprendizaje

• Comprender las amenazas, vectores de ataque, actores y sus motivaciones, y los marcos Cyber Kill Chain y MITRE ATT&CK
• Dominar los fundamentos de seguridad: evaluación de vulnerabilidades, gestión de riesgos, inteligencia de amenazas, modelado y threat hunting
• Aplicar los fundamentos de la gestión de incidentes, incluida la automatización y orquestación de la respuesta
• Conocer las mejores prácticas, estándares, marcos, leyes y regulaciones aplicables al manejo de incidentes
• Planificar un programa de IH&R en sus nueve etapas, desde la preparación hasta las actividades post-incidente
• Ejecutar la primera respuesta: recolección, documentación, preservación, embalaje y transporte de evidencia
• Manejar de forma sistemática incidentes de malware, correo, red, aplicaciones web, nube, amenazas internas y endpoints
• Usar plantillas, listas de verificación, playbooks y runbooks listos para automatizar la respuesta

¿A quién va dirigido?

• Manejo de incidentes y CSIRT: manejadores y respondedores de incidentes, analistas, ingenieros y líderes de equipos CSIRT.
• Forense y riesgo: investigadores forenses digitales, analistas de riesgo y vulnerabilidades, y pentesters.
• SOC y defensa cibernética: analistas e ingenieros de SOC, consultores de defensa cibernética y analistas de inteligencia de amenazas.
• Profesionales de seguridad: profesionales de nivel medio y alto, con al menos 3 años de experiencia, que desean fortalecer sus capacidades de IH&R.

Examen y certificación

Información general

• Manual del estudiante de más de 1.600 páginas, más de 780 diapositivas, 125 plantillas, listas de verificación y kits, y más de 10 playbooks y runbooks
• Alineado al 100 % con el marco NICE 2.0 y con CREST Certified Incident Manager (CCIM)
• EC-Council es una organización acreditada ISO/IEC 17024 y reconocida por el DoD 8140/8570