EC-Council Certified Incident Handler (ECIH) Offizielle Labs

Das EC-Council Certified Incident Handler (ECIH)-Programm konzentriert sich auf einen strukturierten Ansatz zur Durchführung des Incident Handling- und Response-Prozesses (IH&R). Der IH&R-Prozess umfasst Phasen wie Vorbereitung auf Incident Handling und Response, Incident-Validierung und -Priorisierung, Incident-Eskalation und -Benachrichtigung, Sammlung und Analyse forensischer Beweismittel, Incident-Eindämmung, Systemwiederherstellung und Incident-Beseitigung. Dieser systematische Prozess zur Bearbeitung und Reaktion auf Vorfälle schärft das Bewusstsein der Incident Responder, wie sie auf verschiedene Arten von Sicherheitsvorfällen reagieren müssen.

Cybersicherheitsexperten, die eine Karriere im Bereich Incident Handling und Response anstreben, benötigen eine umfassende Schulung zu den IH&R-Konzepten sowie zu realen Szenarien. Das ECIH-Programm beinhaltet praktisches Lernen, das durch iLabs, Online-Labs innerhalb des Schulungsprogramms, vermittelt wird.

ECIH-Labs und -Übungen umfassen:

• Einführung in Incident Response und Handling
• Incident Handling- und Response-Prozess
• Forensische Bereitschaft und erste Reaktion
• Umgang mit und Reaktion auf Malware-Vorfälle
• Umgang mit und Reaktion auf E-Mail-Sicherheitsvorfälle
• Umgang mit und Reaktion auf Netzwerksicherheitsvorfälle
• Umgang mit und Reaktion auf Webanwendungssicherheitsvorfälle
• Umgang mit und Reaktion auf Insider-Bedrohungen