На цьому курсі розпочнуть з базового введення в обробку та реагування на інциденти. Слухачі дізнаються про весь процес реагування - від виявлення до завершення інциденту. Також розглянуть концепцію криміналістичної готовності та основи першочергових дій при виявленні загрози.
Далі програма зосередиться на практичних аспектах роботи з різними типами інцидентів. Розберуть обробку атак з використанням шкідливого ПЗ, загрози безпеки електронної пошти та мережеві атаки. Також розглянуть особливості реагування на інциденти в веб-додатках та хмарних середовищах.
Завершальна частина присвячена одній з найскладніших тем - виявленню та обробці загроз внутрішньої інформаційної безпеки. Слухачі навчаться ідентифікувати потенційні ризики з боку співробітників та розроблять ефективні механізми запобігання таким інцидентам.
Після проходження курсу учасники зрозуміють ключові проблеми сучасної кібербезпеки та навчаться протидіяти різним типам загроз. Вони опанують основи управління інцидентами, включаючи розпізнавання ознак атаки та оцінку масштабів інциденту. Курс також навчить основам управління вразливостями, оцінки загроз та управління ризиками.
Слухачі вивчать найкращі практики, стандарти та нормативні акти у сфері реагування на інциденти. Вони навчаться планувати програми обробки інцидентів та отримають розуміння основ комп'ютерної криміналістики. Особлива увага приділятиметься процедурам першочергового реагування, включаючи збір доказів, їх зберігання та аналіз.
Курс розкриє антикриміналістичні методи, які використовують зловмисники, що допоможе краще виявляти приховані загрози. Учасники навчаться систематично застосовувати правильні методики для різних типів кіберінцидентів.
Доступ до офіційних навчальних матеріалів EC-Council у електронному вигляді протягом 12 місяців. Можливість працювати в лабораторному середовищі iLabs або CyberQ протягом 6 місяців. Ваучер для складання сертифікаційного іспиту, який діє 12 місяців. Після успішного завершення курсу - сертифікат від EC-Council про відвідування навчання та підтвердження статусу ECIH.