Die EDRP Laborumgebung im Detail

Niemand träumt davon, einen Notfallwiederherstellungsplan zu schreiben.

Aber schauen Sie, was Organisationen nach einem schwerwiegenden Zwischenfall tatsächlich lahmlegt. Es ist meist nicht der Verstoß selbst. Es sind die vier Tage danach, in denen nichts funktioniert, niemand weiß, wer was entscheidet, die Backups nie wiederhergestellt wurden und die Wiederherstellungsreihenfolge nie schriftlich festgehalten wurde.

Das Eindringen ist ein Ereignis. Der Ausfall ist das, was den Schaden anrichtet.

EDRP ist die Disziplin, die diese vier Tage in vier Stunden verwandelt. Es ist auch, im Stillen, der Grund, warum Ransomware-Verhandlungen in verschiedenen Unternehmen unterschiedlich enden – diejenigen, die wiederherstellen können, zahlen nicht.

Hier erfahren Sie, was die Laborumgebung abdeckt.

Was Sie üben werden

Die Labore umfassen den gesamten EDRP-Lehrplan:

Einführung in die Notfallwiederherstellung und Geschäftskontinuität. Das Vokabular und die Frameworks, die wichtiger sind, als sie klingen – die Hälfte der DR-Ausfälle entstehen, weil zwei Personen dasselbe Wort für unterschiedliche Dinge verwenden.

Business Continuity Management (BCM). Aufbau des Programms, nicht des Dokuments.

Risikobewertung. Identifizierung von Schwachstellen und Gegenmaßnahmen, die das Ausfallrisiko im gesamten Unternehmen mindern.

Business Impact Analysis (BIA). Der analytische Kern der gesamten Disziplin. Was kostet eine Stunde Ausfallzeit pro System? Welche Prozesse dürfen wirklich nicht unterbrochen werden und welche fühlen sich nur so an für die Person, die sie verantwortet? Hier hören RTO und RPO auf, Akronyme zu sein, und werden zu Zahlen, die Sie vor einem CFO verteidigen können.

Business Continuity Planning (BCP).

Daten-Backup-Strategien und Datenwiederherstellungsstrategien. Zwei separate Module, da es sich um zwei separate Probleme handelt. Jeder hat Backups. Weitaus weniger haben Wiederherstellungen, die funktionieren, wenn jemand hinter ihnen steht und fragt, wie lange es dauert.

Virtualisierungsbasierte Notfallwiederherstellung.

Systemwiederherstellung, plus zentrale und dezentrale Systemwiederherstellung. Der architektonische Unterschied, der bestimmt, wie schnell Sie tatsächlich wiederhergestellt sind – und den die meisten Organisationen nie bewusst gewählt haben.

Prozess der Notfallwiederherstellungsplanung. Vorbereitung, Rollen, Beziehungen und die Verantwortlichkeiten jedes Mitglieds der Organisation. Einschließlich der unangenehmen Frage, wer um 3 Uhr morgens die Befugnis hat, einen Notfall zu erklären.

BCP-Tests, Wartung und Schulung. Das Modul, das am wichtigsten ist und am häufigsten übersprungen wird. Ein ungetesteter Plan ist kein Plan. Es ist ein Dokument, das Menschen das Gefühl gibt, vorbereitet zu sein, was schlimmer ist, als zu wissen, dass man es nicht ist.

Was ist im Lieferumfang enthalten

• Offizielles EC-Council iLabs – 6 Monate ab Aktivierung
• Schritt-für-Schritt-Anleitung für jedes Labor
• Browserbasiert – nichts zu installieren, funktioniert von überall

Warum dies Übung erfordert, obwohl es nach Papierkram aussieht

Es sieht nicht nach einer praktischen Disziplin aus. Genau deshalb scheitert es.

Wiederherstellungspläne werden in Ruhe von Menschen geschrieben, die Zeit haben und sich eine überschaubare Version der Katastrophe vorstellen. Dann kommt die echte, die Hälfte der Annahmen erweist sich als falsch, drei der genannten Personen sind nicht erreichbar, und das Dokument besagt, dass Schritt 4 „aus Backup wiederherstellen“ ist, als wäre das eine einzige Aktion.

Übung bringt diese Lücken ans Licht, solange sie noch kostengünstig sind. Stellen Sie ein System in einem Labor wieder her, und Sie erfahren, wie lange es dauert, wovon es abhängt und was zuerst kaputtgeht. Stellen Sie es zum ersten Mal während eines tatsächlichen Ausfalls wieder her, und Sie lernen dieselben Lektionen, nur mit Publikum und unter Zeitdruck.

Was es aufbaut, das nicht technisch ist

Es gibt ein Gespräch, das Führungskräfte von allen anderen unterscheidet. Jemand im Anzug fragt, was ein Ausfall kostet und wie lange die Wiederherstellung dauert.

Die meisten technischen Leute zucken mit den Schultern und geben eine Schätzung ab. Jemand, der eine ordentliche BIA durchgeführt hat, gibt eine Zahl pro System, pro Stunde und eine Wiederherstellungszeitachse an, die er verteidigen kann.

Diese Fähigkeit ist selten, wird nicht automatisiert, und ist die, die Führungskräfte ohne zu zögern finanzieren.

Erkennung, die es wert ist, beachtet zu werden

Das EDRP-Kursmaterial wurde vom NSA und CNSS gemäß den föderalen Ausbildungsstandards 4012, 4013A, 4014, 4015 und 4016 zertifiziert – eine Anerkennung, die die meisten Zertifizierungen nie erhalten, und die Türen in Regierungen und regulierten Umgebungen öffnet.

Für wen ist das

• Planer für Geschäftskontinuität und Notfallwiederherstellung
• IT-Manager, die für die Wiederherstellung verantwortlich sind und sie noch nie tatsächlich geübt haben
• Netzwerkexperten, die eine DR-Grundlage benötigen
• Risiko- und Compliance-Mitarbeiter
• Jeder, der sich auf die EDRP-Prüfung (312-76) vorbereitet
• Organisationen, die bei ihrem letzten Zwischenfall festgestellt haben, dass niemand wusste, was zu tun ist

Die Prüfung

Häufig gestellte Fragen

Ist dies die echte EC-Council Plattform? Ja. Dieselbe iLabs-Umgebung, die EC-Council verwendet.

Wie lange ist der Zugang? Sechs Monate ab Aktivierung.

Ist EDRP technisch? Teilweise. Es liegt zwischen IT und Management, was genau der Grund ist, warum so wenige Leute beide Seiten gut abdecken – und warum diejenigen, die es tun, wertvoll sind.

Ist der Prüfungsgutschein enthalten? Nein. Nur der Laborzugang.

EDRP iLabs Zugang erhalten