ECIH iLabs a $99: 95 laboratorios, 800 herramientas, cuatro sistemas operativos
EC-Council ofrece los ECIH iLabs a $199. Nosotros vendemos los mismos laboratorios oficiales por $99.
A mitad de precio, seis meses y uno de los conjuntos de laboratorios más densos de todo el catálogo de EC-Council.
Las cifras, primero
Más de 95 laboratorios. Más de 800 herramientas. Gestión de incidentes en cuatro sistemas operativos diferentes.
No se trata de un redondeo de una cifra de marketing, es lo que EC-Council integra en el programa, y es por eso que ECIH se describe como un curso táctico más que conceptual.
Por qué la respuesta a incidentes no se puede aprender de un libro
Hay un momento específico que separa a las personas que han practicado de las que han leído.
Es el momento en que la alerta es real. Algo está sucediendo activamente, varias personas te están mirando y tienes que decidir —ahora mismo— si contener u observar, desconectar la máquina de la red o dejarla funcionando para capturar lo que está haciendo, notificar o esperar hasta saber más.
Cada una de esas decisiones tiene una respuesta equivocada que empeora las cosas. Si desconectas, pierdes la evidencia volátil. Si lo dejas funcionando, se propaga. No hay una versión de ese momento en la que leer un capítulo te ayude.
Los laboratorios son donde tomas esas decisiones suficientes veces para que dejen de parecer un lanzamiento de moneda.
Lo que practicarás
ECIH v3 estructura todo en torno al proceso de manejo y respuesta a incidentes de nueve etapas, y los laboratorios lo siguen:
Fundamentos. Introducción al manejo y respuesta a incidentes: vectores de amenaza, actores de amenaza, la anatomía y el costo de un incidente.
El proceso de manejo y respuesta a incidentes en sí. Preparación, registro y asignación de incidentes, clasificación, notificación, contención, recopilación de pruebas y análisis forense, erradicación, recuperación y actividades posteriores al incidente. Esta es la columna vertebral del programa.
Primera respuesta. Lo que haces en los primeros minutos y lo que no debes hacer.
Luego, manejo y respuesta a tipos de incidentes específicos, cada uno con sus propios laboratorios:
- Incidentes de malware
- Incidentes de seguridad de correo electrónico — directamente aplicables a los casos de BEC y phishing que dominan las cargas de trabajo reales
- Incidentes de seguridad de red
- Incidentes de seguridad de aplicaciones web
- Incidentes de seguridad en la nube
- Amenazas internas — la categoría más difícil, porque el atacante tiene credenciales legítimas y una razón para estar allí
Qué incluye
- iLabs oficiales de EC-Council, 6 meses desde la activación
- Guía práctica paso a paso para cada laboratorio
- Basado en navegador: no hay nada que instalar, funciona desde cualquier lugar
Para quién es esto
- Gestores y respondedores de incidentes que quieren formalizar el método
- Analistas de SOC que avanzan hacia la respuesta a incidentes (IR)
- Administradores de sistemas y redes que son el equipo de respuesta a incidentes de facto, lo hayan solicitado o no
- Cualquier persona que se prepare para el examen ECIH (212-89)
- Organizaciones que enfrentan plazos de notificación de incumplimiento sin nadie capacitado para cumplirlos
EC-Council recomienda al menos un año de experiencia en ciberseguridad para aprovechar al máximo este programa. Es un curso especializado, no un primer paso.
Por qué ahora, específicamente
Los plazos de notificación de infracciones se están reduciendo en todas partes. Los reguladores quieren saber cada vez más lo que ocurrió en cuestión de días, no meses, y responder a eso requiere a alguien que pueda ejecutar una respuesta estructurada en lugar de improvisarla.
El programa ECIH cumple con los marcos NICE 2.0 y CREST, lo cual es importante cuando las personas que preguntan por su capacidad de respuesta son auditores y no ingenieros.
Preguntas frecuentes
¿Es esta la plataforma genuina de EC-Council? Sí. Son los mismos iLabs que EC-Council vende directamente.
¿Cuánto tiempo dura el acceso? Seis meses a partir de la activación.
¿Esto incluye el vale de examen? No. Solo acceso al laboratorio.
¿Debo hacer CHFI o ECIH primero? ECIH es respuesta — detenerlo y recuperarse. CHFI es investigación — probar lo que sucedió. La mayoría de las personas toman ECIH primero, luego CHFI para profundizar. Juntos forman un especialista en DFIR.
0 comentarios