ECIH - CERTIFIED INCIDENT HANDLER

Home >
ECIH – CERTIFIED INCIDENT HANDLER

ECIH – CERTIFIED INCIDENT HANDLER

Descrizione

Il corso ECIH – Certified Incident Handler di EC-Council fornisce le competenze necessarie per gestire e rispondere agli incidenti di sicurezza informatica all’interno di un sistema informativo.

Il percorso affronta principi e tecniche di base per rilevare minacce attuali ed emergenti, approfondendo le diverse tipologie di incidenti, le metodologie di valutazione del rischio e le leggi e policy correlate alla gestione degli incidenti.

Al termine del corso, i partecipanti saranno in grado di creare politiche di gestione e risposta per un’ampia varietà di incidenti di sicurezza informatica.

Contenuti

Computer Network and Defense Fundamentals
Network Security Threats, Vulnerabilities, and Attacks
Network Security Controls, Protocols, and Devices
Network Security Policy Design and Implementation
Physical Security
Host Security
Secure Firewall Configuration and Management
Secure IDS Configuration and Management
Secure VPN Configuration and Management
Wireless Network Defense
Network Traffic Monitoring and Analysis
Network Risk and Vulnerability Management
Data Backup and Recovery
Network Incident Response and Management

Destinatari

Il corso è rivolto a Incident Handler e Incident Responder, SOC e CSIRT Analyst, Security Analyst, amministratori di sistemi e reti, professionisti della Digital Forensics e figure IT coinvolte nella gestione e nella risposta agli incidenti informatici.

Requisiti

Conoscenze pregresse di cybersecurity, reti, sistemi operativi, gestione degli incidenti ed consigliato il conseguimento preventivo delle certificazioni CEH – Certified Ethical Hacker e CND – Certified Network Defender.

Esame

Il corso prepara a sostenere l’esame EC-Council Certified Incident Handler, codice esame 212-89.

L’esame è composto da 100 domande a risposta multipla, da completare in un massimo di 3 ore, ed è disponibile tramite l’EC-Council Exam Portal.

I quesiti sono distribuiti nei seguenti domini:

Incident Response and Handling Process: 11%
First Response: 11%
Malware Incidents: 11%
Email Security Incidents: 12%
Network Level Incidents: 12%
Application Level Incidents: 11%
Cloud Security Incidents: 10%
Insider Threats: 11%
Endpoint Security Incidents: 11%

La soglia di superamento non è fissa, ma può variare in base alla difficoltà della specifica versione dell’esame.

Note

Il corso in elearning self-paced è fornito in partnership con Profice, EC-Council iLearn Official Partner Il corso con docente è fornito in partnership con Virtualmente Italia, EC-Council Accredited Training Center

Percorsi personalizzati su richiesta

Informazioni corso