Certified Incident Handler (ECIH) Training

• De belangrijkste problemen die de wereld van informatiebeveiliging teisteren benoemen en herkennen;
• Verschillende soorten cybersecurity-bedreigingen, aanvalsvectoren, bedreigingsactoren en hun motieven / doelstellingen bestrijden;
• Verschilllende aanvals – en verdedigings frameworks (Cyber Kill Chain Methodology, MITRE ATT&CK Framework etc.) kennen en gebruiken;
• De fundamenten van informatiebeveiligings concepten kennen en beheersen in de context van Incident Handling & Response (Vulnerability Assessment, Risk Management, Cyber Threat Intelligence, Threat Modeling and Threat Hunting);
• De fundamenten van incident management beheersen inclusief de signalen en kosten van een incident, incident response automation en orchestration;
• Incident handling en response best practices, standaarden en daarvoor relevante cybersecurity frameworks, wetten en regels beheersen;
• De verschillende benodigde stappen van een incident handing en response programma onderscheiden en toepassen;
• De fundamenten van computer forensics en de voorbereiding op een forensisch onderzoek beheersen;
• Het belang van een ‘first response’ procedure begrijpen inclusief het verzamelen van bewijsmateriaal, samenvoegen, transport, opslag, gegevensverzameling, vluchtige en statische bewijsverzameling en het analyseren van bewijsmateriaal;
• Op systematische wijze de juiste technieken toepassen bij verschillende cybersecurity incidenten zoals bijvoorbeeld malware incidenten, email security incidenten, netwerk security incidenten, webapplicatie security incidenten, cloud security incidenten, insider-threat gerelateerde incidenten en endpoint security incidenten.

• Incident handlers en responders
• Pentesters
• Vulnerability assessment auditors
• Risk assessment administrators
• Netwerkbeheerders
• Applicatiebeveiliging engineers
• Cyber Forensisch- onderzoekers, Analysten en SOC Analysten
• Systeembeheerders- en engineers
• Firewall beheerders
• IT Managers
• En een groot aantal anders cybersecurity gerelateerde functies en rollen

• Introduction to Incident Handling and Response
• Incident Handling and Response Process
• First Response
• Handling and Responding to Malware Incidents
• Handling and Responding to Email Security Incidents
• Handling and Responding to Network Security Incidents
• Handling and Responding to Web Application Security Incidents
• Handling and Responding to Cloud Security Incidents
• Handling and Responding to Insider Threats
• Handling and Responding to Endpoint Security Incidents

Deze training bereidt je voor op het internationaal erkende 212-89 EC-Council Certified Incident Handler (ECIH) examen. Dit examen is inbegrepen in de cursusprijs.