Ec-council | Learning

La certification Certified Incident Handler de l'EC-Council offre aux étudiants un programme axé sur des méthodes qui utilise une approche holistique pour couvrir de vastes concepts concernant la gestion et la réponse aux incidents organisationnels, depuis la préparation et la planification du processus de réponse aux incidents jusqu'à la récupération des actifs de l'organisation après un incident de sécurité. Les compétences enseignées dans le programme ECIH de l'EC-Council sont recherchées par des professionnels de la cybersécurité du monde entier et sont respectées par les employeurs.

Ce que vous apprendrez :

• Les enjeux clés qui touchent le monde de la sécurité de l'information
• Les différents types de menaces en cybersécurité, les vecteurs d'attaque, les acteurs de la menace, ainsi que leurs motifs, objectifs et buts des attaques en cybersécurité
• Divers cadres d'attaque et de défense (méthodologie du Cyber Kill Chain, cadre MITRE ATT&CK, etc.)
• Les fondamentaux des concepts de sécurité de l'information (évaluation des vulnérabilités, gestion des risques, renseignement sur les menaces cybernétiques, modélisation des menaces et chasse aux menaces)
• Les fondamentaux de la gestion des incidents (incidents de sécurité de l'information, signes et coûts d'un incident, gestion et réponse aux incidents, et automatisation et orchestration de la réponse aux incidents)
• Différentes meilleures pratiques, normes, cadres de cybersécurité, lois, actes et réglementations concernant la gestion et la réponse aux incidents
• Les différentes étapes impliquées dans la planification d'un programme de gestion et de réponse aux incidents (planification, enregistrement et affectation, triage, notification, confinement, collecte de preuves et analyse forensic, éradication, récupération et activités post-incident)
• L'importance de la première réponse et de la procédure de première réponse (collecte de preuves, documentation, préservation, emballage et transport)
• Comment gérer et répondre à différents types d'incidents de cybersécurité de manière systématique (incidents de logiciels malveillants, incidents de sécurité des e-mails, incidents de sécurité du réseau, incidents de sécurité des applications web, incidents de sécurité dans le cloud, incidents liés aux menaces internes et incidents de sécurité des terminaux)