Computer Hacking Forensic Investigator (C|HFI) v11

Investigue incidentes, preserve la evidencia digital y lleve a su organización a un estado de preparación forense

El programa C|HFI de EC-Council prepara a los profesionales de ciberseguridad con los conocimientos y habilidades para realizar investigaciones forenses digitales efectivas y llevar a su organización a un estado de preparación forense: establecer el proceso forense, el laboratorio, los procedimientos de manejo de evidencia y las técnicas de investigación necesarias para validar incidentes y orientar a los equipos de respuesta.

Es un programa intensivo y práctico, con 68 laboratorios forenses sobre más de 70 GB de evidencia preparada. Cubre la nube, dispositivos móviles e IoT, ataques web, malware y la dark web, con un enfoque metodológico que garantiza evidencia admisible en un tribunal.

Objetivos de aprendizaje

• Aplicar una metodología forense estructurada: documentar la escena, búsqueda e incautación, preservación, adquisición, examen y reporte
• Adquirir y examinar datos volátiles y no volátiles en Windows, Linux y Mac, incluido el análisis de memoria RAM
• Detectar y contrarrestar técnicas antiforenses, y analizar ShellBags, archivos LNK y Jump Lists de Windows
• Realizar análisis forense de malware, estático y dinámico, incluido ransomware reciente como BlackCat (ALPHV)
• Investigar ataques a aplicaciones web, tráfico de red, redes inalámbricas, correo electrónico y redes sociales
• Aplicar metodologías forenses en la nube (AWS, Azure y Google Cloud), dispositivos móviles, IoT y la dark web
• Automatizar tareas de investigación con scripts en Python
• Mantener la cadena de custodia y los procedimientos legales para que la evidencia sea admisible en un tribunal

¿A quién va dirigido?

• Respuesta a incidentes y DFIR: analistas SOC, equipos de respuesta a incidentes y de DFIR que deben validar, contener e investigar incidentes.
• Seguridad y TI: profesionales de TI y ciberseguridad con conocimientos básicos de forense, respuesta a incidentes y vectores de amenaza.
• Investigación forense: analistas y peritos forenses digitales que adquieren, preservan y analizan evidencia en distintos entornos.
• Cumplimiento e investigación: responsables de cumplimiento, auditoría y áreas legales o de investigación que requieren evidencia admisible.

Examen y certificación

Requisitos de elegibilidad

• Requisitos recomendados: profesionales de TI o forense con conocimientos básicos de TI y ciberseguridad, informática forense, respuesta a incidentes y vectores de amenaza.
• Con capacitación oficial de EC-Council: puede presentar el examen sin proceso de elegibilidad. Sin capacitación oficial: al menos dos años de experiencia en seguridad de la información, solicitud de elegibilidad aprobada y una cuota de US$100. Demanda de profesionales forenses Más del 90 % de los delitos tienen hoy un componente digital, y la Oficina de Estadísticas Laborales de EE. UU. proyecta que el empleo de técnicos forenses crecerá un 13 % entre 2022 y 2032. Según el Salary Survey 75, C|HFI es la única certificación forense digital con un salario de seis cifras, de hasta US$117.950.

Información general

• Manual del estudiante de más de 2.100 páginas y manual de laboratorio de más de 1.550 páginas; 40 % del tiempo de formación en laboratorios
• Credencial acreditada por ANAB (ISO/IEC 17024) y reconocida por el DoD 8570/8140, y alineada al 100 % con el marco NICE 800-181
• Cubre conocimientos para cumplir estándares como ISO 27001, PCI DSS, SOX y HIPAA