EC-COUNCIL E|CIH
Descrição:
A certificação E|CIH (Certified Incident Handler) do EC-Council é uma das mais respeitadas em resposta a incidentes de cibersegurança, capacitando profissionais a minimizar os danos de ataques, restaurar serviços e mitigar riscos futuros. A versão 2 da ECIH, lançada em 2019, traz compatibilidade com os frameworks NICE 2.0 e CREST, focando no papel do first responder e em forense de artefatos de malware, e-mail, rede, aplicativos web e cloud, oferecendo laboratórios práticos e ferramentas para treinamento realista.
Programa do curso E|CIH V2:
• Introdução ao Tratamento e Resposta a Incidentes
• Processo de Tratamento e Resposta a Incidentes
• Preparação Forense e Primeira Resposta
• Tratamento e Resposta a Incidentes de Malware
• Tratamento e Resposta a Incidentes de Segurança de Email
• Tratamento e Resposta a Incidentes de Segurança de Rede
• Tratamento e Resposta a Incidentes de Segurança de Aplicações Web
• Tratamento e Resposta a Incidentes de Segurança na Cloud
• Tratamento e Resposta a Ameaças Internas
Objetivos do Curso E|CIH V2:
-
Entender os principais problemas que afetam o mundo da segurança da informação
-
Aprender a combater diferentes tipos de ameaças de cibersegurança, vetores de ataque, atores de ameaças e seus motivos
-
Aprender os fundamentos da gestão de incidentes, incluindo os sinais e custos de um incidente
-
Compreender os fundamentos da gestão de vulnerabilidades, avaliação de ameaças, da gestão de riscos e automação e orquestração de resposta a incidentes
-
Dominar todas as melhores práticas, padrões, estruturas de cibersegurança, leis, atos e regulamentos
-
Descodificar as várias etapas envolvidas no planeamento de um programa de tratamento e resposta a incidentes
-
Obter uma compreensão dos fundamentos da computação forense e prontidão forense
-
Compreender a importância do procedimento de primeira resposta, incluindo coleta de evidências, embalagem, transporte, armazenamento, aquisição de dados, coleta de evidências voláteis e estáticas e análise de evidências
-
Compreender as técnicas anti-forenses usadas pelos invasores para encontrar encobrimentos de incidentes de cibersegurança
-
Aplicar as técnicas corretas para diferentes tipos de incidentes de cibersegurança de maneira sistemática, incluindo incidentes de malware, incidentes de segurança de e-mail, incidentes de segurança de rede, segurança de aplicativos da web, incidentes de segurança na nuvem e incidentes relacionados a ameaças internas
Informações do Exame:
• Nome do exame: ECIH 212-89
• Formato do teste: Escolha Múltipla
• Total número de Questões: 100
• Duração do teste: 3 horas
• Score necessário: 70%
Duração do Curso:
6 Dias | 24 Horas | 4 horas por dia
Público-Alvo:
O ECIH é um programa de nível especializado que se destina a profissionais de cibersegurança de nível intermédio a avançado. Para aumentar as hipóteses de sucesso, é recomendado ter pelo menos 1 ano de experiência na área de cibersegurança. Os membros do ECIH são profissionais de segurança ambiciosos que trabalham em organizações da Fortune 500 globalmente. Entre os perfis incluem-se: Testers de Penetração; Auditores de Avaliação de Vulnerabilidades; Administradores de Avaliação de Risco; Administradores de Redes; Engenheiros de Segurança de Aplicações; Investigadores/Analistas de Ciberforense e Analistas SOC; Administradores/Engenheiros de Sistemas; Administradores de Firewalls e Gestores de Redes/Gestores de TI.
Brochura do Curso (clicar no icon)