На этом курсе начнут с базового введения в обработку и реагирование на инциденты. Слушатели узнают о всем процессе реагирования - от обнаружения до завершения инцидента. Также рассмотрят концепцию криминалистической готовности и основы первоочередных действий при обнаружении угрозы.
Далее программа сосредоточится на практических аспектах работы с различными типами инцидентов. Разберут обработку атак с использованием вредоносного ПО, угрозы безопасности электронной почты и сетевые атаки. Также рассмотрят особенности реагирования на инциденты в веб-приложениях и облачных средах.
Завершающая часть посвящена одной из самых сложных тем - обнаружению и обработке угроз внутренней информационной безопасности. Слушатели научатся идентифицировать потенциальные риски со стороны сотрудников и разрабатывать эффективные механизмы предотвращения таким инцидентам.
После прохождения курса участники поймут ключевые проблемы современной кибербезопасности и научатся противостоять различным типам угроз. Они освоят основы управления инцидентами, включая распознавание признаков атаки и оценку масштабов инцидента. Курс также научит основам управления уязвимостями, оценки угроз и управления рисками.
Слушатели изучат лучшие практики, стандарты и нормативные акты в сфере реагирования на инциденты. Они научатся планировать программы обработки инцидентов и получат понимание основ компьютерной криминалистики. Особое внимание уделяться процедурам первоочередного реагирования, включая сбор доказательств, их хранение и анализ.
Курс раскроет антикриминалистические методы, которые используют злоумышленники, что поможет лучше обнаруживать скрытые угрозы. Участники научатся систематически применять правильные методики для различных типов киберинцидентов.
Доступ к официальным учебным материалам EC-Council в электронном виде в течение 12 месяцев. Возможность работать в лабораторной среде iLabs или CyberQ в течение 6 месяцев. Ваучер для сдачи сертификационного экзамена, который действует 12 месяцев. После успешного завершения курса - сертификат от EC-Council о посещении обучения и подтверждение статуса ECIH.