ECIH - Certified Incident Handler v3

• Comprender los problemas clave que aquejan al mundo de la seguridad de la información.
• Aprender a combatir diferentes tipos de amenazas de ciberseguridad, vectores de ataque, actores de amenazas y sus motivaciones.
• Aprender los fundamentos de la gestión de incidentes, incluyendo las señales y costos de un incidente.
• Comprender los fundamentos de la gestión de vulnerabilidades, evaluación de amenazas, gestión de riesgos y automatización y orquestación de la respuesta a incidentes.
• Dominar todas las mejores prácticas, estándares, marcos de ciberseguridad, leyes, actos y regulaciones relacionadas con el manejo y la respuesta a incidentes.
• Descifrar los diversos pasos involucrados en la planificación de un programa de manejo y respuesta a incidentes.
• Comprender la importancia del procedimiento de respuesta inicial, incluyendo la recolección, empaquetado, transporte, almacenamiento, adquisición de datos, recolección de evidencia volátil y estática, y análisis de evidencia.
• Entender las técnicas de anti-forensia utilizadas por los atacantes para encubrir incidentes de ciberseguridad.
• Aplicar las técnicas adecuadas a diferentes tipos de incidentes de ciberseguridad de manera sistemática, incluyendo incidentes de malware, incidentes de seguridad de correo electrónico, incidentes de seguridad de red, incidentes de seguridad de aplicaciones web, incidentes de seguridad en la nube y incidentes relacionados con amenazas internas.

Introducción al Manejo y Respuesta de Incidentes

• Descripción general de los conceptos de seguridad de la información
• Comprensión de las amenazas de seguridad de la información y los vectores de ataque
• Comprensión de los incidentes de seguridad de la información
• Descripción general de la gestión de incidentes
• Descripción general de la gestión de vulnerabilidades
• Descripción general de la evaluación de amenazas
• Comprensión de la gestión de riesgos
• Comprensión de la automatización y orquestación de la respuesta a incidentes
• Mejores prácticas en el manejo y respuesta de incidentes
• Descripción general de los estándares
• Descripción general de los marcos de ciberseguridad
• Importancia de las leyes en el manejo de incidentes
• Manejo de incidentes y cumplimiento legal

Proceso de manejo y respuesta de incidentes

• Descripción general del proceso de manejo y respuesta de incidentes (IH&R)
• Paso 1: Preparación para el manejo y respuesta de incidentes
• Paso 2: Registro y asignación de incidentes
• Paso 3: Triaje de incidentes
• Paso 4: Notificación
• Paso 5: Contención
• Paso 6: Recopilación de evidencia y análisis forense
• Paso 7: Erradicación
• Paso 8: Recuperación
• Paso 9: Actividades posteriores al incidente

Preparación forense y primera respuesta

• Introducción a la informática forense
• Descripción general de la preparación forense
• Descripción general de la primera respuesta
• Descripción general de la evidencia digital
• Comprensión de los principios de la recopilación de evidencia digital
• Recopilación de la evidencia
• Seguridad de la evidencia
• Descripción general de la adquisición de datos
• Comprensión de la recopilación de evidencia volátil
• Comprensión de la recopilación de evidencia estática
• Realización del análisis de evidencia
• Descripción general de las técnicas de anti-forensia

Manejo y respuesta a incidentes de malware

• Descripción general del manejo de incidentes de malware
• Preparación para el manejo de incidentes de malware
• Detección de incidentes de malware
• Contención de incidentes de malware
• Erradicación de incidentes de malware
• Recuperación después de incidentes de malware
• Directrices para prevenir incidentes de malware

Manejo y respuesta a incidentes de seguridad de correo electrónico

• Descripción general de los incidentes de seguridad de correo electrónico
• Preparación para el manejo de incidentes de seguridad de correo electrónico
• Detección y contención de incidentes de seguridad de correo electrónico
• Erradicación de incidentes de seguridad de correo electrónico
• Recuperación después de incidentes de seguridad de correo electrónico

Manejo y respuesta a incidentes de seguridad de red

• Descripción general de los incidentes de seguridad de red
• Preparación para el manejo de incidentes de seguridad de red
• Detección y validación de incidentes de seguridad de red
• Manejo de incidentes de acceso no autorizado
• Manejo de incidentes de uso inapropiado
• Manejo de incidentes de denegación de servicio
• Manejo de incidentes de seguridad de redes inalámbricas

Descripción general del Manejo de Incidentes de Aplicaciones Web

• Amenazas y ataques de seguridad en aplicaciones web
• Preparación para manejar incidentes de seguridad en aplicaciones web
• Detección y análisis de incidentes de seguridad en aplicaciones web
• Contención de incidentes de seguridad en aplicaciones web
• Erradicación de incidentes de seguridad en aplicaciones web
• Recuperación de incidentes de seguridad en aplicaciones web
• Mejores prácticas para asegurar aplicaciones web

Manejo y respuesta a incidentes de seguridad en la nube

• Conceptos de computación en la nube
• Descripción general del manejo de incidentes de seguridad en la nube
• Amenazas y ataques de seguridad en la nube
• Preparación para manejar incidentes de seguridad en la nube
• Detección y análisis de incidentes de seguridad en la nube
• Contención de incidentes de seguridad en la nube
• Erradicación de incidentes de seguridad en la nube
• Recuperación de incidentes de seguridad en la nube
• Mejores prácticas contra incidentes basados en la nube

Manejo y respuesta a amenazas internas

• Introducción a las amenazas internas
• Preparación para manejar amenazas internas
• Detección y análisis de amenazas internas
• Contención de amenazas internas
• Erradicación de amenazas internas
• Recuperación después de ataques internos
• Mejores prácticas contra amenazas internas

Tras finalizar el curso, examínate y consigue tu certificación acreditada por EC-Council (el organismo de certificación técnica de ciberseguridad más grande del mundo). Sus programas son reconocidos en todo el mundo (opera en 145 países).
(https://www.eccouncil.org/train-certify/ec-council-certified-incident-handler-ecih/)

Desde M2i Formación gestionamos las subvenciones ofrecidas por la Fundación Estatal para el Empleo (FUNDAE), donde la bonificación económica mediante aula virtual es la misma que para las formaciones presenciales.