EC-Council Certified Incident Handler
La certificación de respuesta a incidentes de EC-Council. Veinticuatro horas para responder cuando ya pasó: contener, erradicar, recuperar y dejar la organización mejor de como estaba.
¿Para quién es esta certificación?
- Quien atiende incidentes hoy sin un proceso formal detrás
- Integrantes de un SOC o de un equipo de respuesta
- Administradores que son los primeros en enterarse cuando algo pasa
- Responsables de seguridad que tienen que montar la capacidad de respuesta
Qué vas a poder hacer al terminar
- Ejecutar el proceso de manejo y respuesta a incidentes de principio a fin
- Actuar en la primera respuesta sin destruir evidencia
- Responder a incidentes de malware, correo, red, web, nube, endpoints y amenazas internas
- Documentar lo ocurrido y cerrar el ciclo con lecciones aplicadas
Requisitos previos
Conocimiento de redes y sistemas, y nociones de seguridad de la información.
Temario · 10 módulos
Ver el temarioOcultar
- Mód. 1
Introducción al manejo y respuesta a incidentes
Amenazas y vectores de ataque, y los marcos de ataque y defensa que se usan hoy
- Mód. 2
El proceso de manejo y respuesta a incidentes
Las etapas del proceso IH&R, desde la preparación hasta el cierre
- Mód. 3
Primera respuesta
Qué hacer en los primeros minutos, cuando cada decisión condiciona la investigación
- Mód. 4
Incidentes de malware
Preparación, contención y erradicación cuando el incidente es malware
- Mód. 5
Incidentes de seguridad en correo
Manejo de incidentes que entran por el correo electrónico
- Mód. 6
Incidentes de seguridad de red
Respuesta a incidentes que ocurren sobre la red
- Mód. 7
Incidentes en aplicaciones web
Respuesta cuando el incidente ocurre en una aplicación web
- Mód. 8
Incidentes en la nube
Manejo de incidentes en entornos de nube
- Mód. 9
Amenazas internas
Respuesta cuando el origen del incidente está dentro de la organización
- Mód. 10
Incidentes en endpoints
Respuesta a incidentes en equipos finales
Qué respalda esta certificación
- Acreditada por ANAB bajo ISO/IEC 17024
- Reconocida por el Departamento de Defensa de EE.UU. bajo la directiva 8140/8570
Sectores que la requieren
Preguntas frecuentes
¿E|CIH o C|HFI?▾
E|CIH responde: contiene el incidente y devuelve la operación. C|HFI investiga: reconstruye qué pasó con evidencia defendible. En un equipo maduro conviven; si tienes que elegir una primero, E|CIH resuelve la urgencia.
¿Trae laboratorios?▾
Sí, y conviene distinguir cuáles. Todo curso de EC-Council trae una práctica al final de cada módulo, y esas van incluidas siempre. Este kit además incluye los iLabs: el repositorio de laboratorios adicionales, que en otras certificaciones se compra por separado.
¿El examen es en español?▾
No. El examen es únicamente en inglés, y el material también: el courseware, los eBooks y los laboratorios vienen en inglés. Lo que se imparte en español es la clase en vivo. Conviene saberlo antes de inscribirse, porque hay que leer inglés técnico con soltura.
Los datos del programa —módulos, horas y datos del examen— provienen del brochure oficial y de la página de EC-Council para ECIH.
Ficha del curso
ECIH · EC-Council Certified Incident Handler
Modalidad
Idioma
Incluye
- Voucher de examen incluido, se presenta en línea
- Curso en vivo con instructor CEI de EC-Council
- Acceso a iLabs, el repositorio de laboratorios adicionales
- eBook oficial de EC-Council
- Prácticas al final de cada módulo
- 24 horas de curso