ECIH iLabs por $99: 95 laboratorios, 800 herramientas, cuatro sistemas operativos

EC-Council ofrece ECIH iLabs por $199. Nosotros vendemos los mismos laboratorios oficiales por $99.

Mitad de precio, seis meses y uno de los conjuntos de laboratorios más densos de todo el catálogo de EC-Council.

Los números, primero

Más de 95 laboratorios. Más de 800 herramientas. Gestión de incidentes en cuatro sistemas operativos diferentes.

Eso no es un redondeo de una cifra de marketing, es lo que EC-Council incorpora al programa, y es la razón por la que ECIH se describe como un curso táctico en lugar de conceptual.

Por qué la respuesta a incidentes no se puede aprender de un libro

Hay un momento específico que separa a las personas que han practicado de las que han leído.

Es el momento en que la alerta es real. Algo está ocurriendo activamente, varias personas te están mirando y tienes que decidir, ahora mismo, si contener u observar, desconectar la máquina de la red o dejarla funcionando para capturar lo que está haciendo, notificar o esperar hasta saber más.

Cada una de esas decisiones tiene una respuesta incorrecta que empeora las cosas. Si desconectas, pierdes la evidencia volátil. Si lo dejas funcionando, se extiende. No hay ninguna versión de ese momento en la que leer un capítulo te ayude.

Los laboratorios son donde tomas esas decisiones suficientes veces para que dejen de sentirse como un volado.

Lo que practicarás

ECIH v3 estructura todo en torno al proceso de nueve etapas de gestión y respuesta a incidentes, y los laboratorios lo siguen:

Fundamentos. Introducción a la gestión y respuesta a incidentes: vectores de amenazas, actores de amenazas, la anatomía y el costo de un incidente.

El proceso de gestión y respuesta a incidentes en sí. Preparación, registro y asignación de incidentes, clasificación, notificación, contención, recopilación de pruebas y análisis forense, erradicación, recuperación y actividades posteriores al incidente. Esta es la columna vertebral del programa.

Primera respuesta. Lo que haces en los primeros minutos y lo que no debes hacer.

Luego, gestión y respuesta a tipos de incidentes específicos, cada uno con sus propios laboratorios:

• Incidentes de malware
• Incidentes de seguridad de correo electrónico, directamente aplicables a los casos de BEC y phishing que dominan las cargas de trabajo reales
• Incidentes de seguridad de red
• Incidentes de seguridad de aplicaciones web
• Incidentes de seguridad en la nube
• Amenazas internas, la categoría más difícil, porque el atacante tiene credenciales legítimas y una razón para estar allí

Qué incluye

• iLabs oficiales de EC-Council, 6 meses desde la activación
• Guía práctica paso a paso para cada laboratorio
• Basado en navegador, no hay nada que instalar, funciona desde cualquier lugar

Para quién es esto

• Analistas de incidentes y personal de respuesta que desean formalizar el método
• Analistas de SOC que avanzan hacia IR
• Administradores de sistemas y redes que son el equipo de respuesta a incidentes de facto, lo hayan solicitado o no
• Cualquier persona que se esté preparando para el examen ECIH (212-89)
• Organizaciones que se enfrentan a plazos de notificación de incumplimiento sin nadie capacitado para cumplirlos

EC-Council recomienda al menos un año de experiencia en ciberseguridad para aprovechar al máximo este programa. Es un curso especializado, no un primer paso.

Por qué ahora, específicamente

Las ventanas de notificación de infracciones se están reduciendo en todas partes. Los reguladores quieren saber cada vez más lo que sucedió en cuestión de días, no meses, y para responder a eso se necesita a alguien que pueda ejecutar una respuesta estructurada en lugar de improvisada.

El programa ECIH cumple con los marcos NICE 2.0 y CREST, lo que es importante cuando las personas que preguntan sobre su capacidad de respuesta son auditores en lugar de ingenieros.

Preguntas frecuentes

¿Es esta la plataforma genuina de EC-Council? Sí. Los mismos iLabs que EC-Council vende directamente.

¿Cuánto dura el acceso? Seis meses desde la activación.

¿Incluye esto el cupón para el examen? No. Solo acceso al laboratorio.

¿Debería hacer CHFI o ECIH primero? ECIH es respuesta: detenerlo y recuperarse. CHFI es investigación: probar lo que sucedió. La mayoría de la gente toma ECIH primero, luego CHFI para profundizar. Juntos forman un especialista en DFIR.

Obtener ECIH iLabs — $99