Course Code: cih
Duration: 21 hours
Prerequisites:
  • Podstawowa znajomość koncepcji bezpieczeństwa IT
  • Znałość protokołów sieciowych i administrowania systemami
  • Świadomość zagrożeń i podatności na cyberbezpieczeństwo

Grupa docelowa

  • Analitycy bezpieczeństwa IT
  • Członkowie zespołów odpowiedzialnych za reagowanie na incydenty
  • Profesjonaliści ds. operacji cyberbezpieczeństwa
Overview:
Certified Incident Handler jest kursem, który zapewnia strukturalne podejście do zarządzania i reagowania na incydenty związane z cyberbezpieczeństwem w sposób efektywny i wydajny.To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do profesjonalistów z zakresu bezpieczeństwa IT o poziomie pośrednim, którzy chcą rozwinąć taktyczne umiejętności i wiedzę potrzebne do planowania, klasyfikowania, zawieszania i zarządzania incydentami bezpieczeństwa.Po zakończeniu tego szkolenia uczestnicy będą w stanie:
  • Zrozumieć cykl reagowania na incydenty oraz jego fazy.
  • Wykonywać procedury wykrywania, klasyfikowania i powiadamiania o incydentach.
  • Skutecznie zastosować strategie zawieszania, usuwania i odzyskiwania.
  • Rozwijać plany raportowania po incydencie oraz ciągłego doskonalenia.

Format kursu

  • Interaktywne wykłady i dyskusje.
  • Praktyczne wykorzystanie procedur obsługi incydentów w symulowanych scenariuszach.
  • Przewodnik do ćwiczeń skupionych na procesach wykrywania, zawieszania i reagowania.

Opcje dostosowania kursu

  • Aby złożyć wniosek o dostosowanie szkolenia dla tego kursu na podstawie procedur lub narzędzi reagowania na incydenty organizacji, skontaktuj się z nami w celu ustalenia szczegółów.
Course Outline:
Wprowadzenie do Zarządzania Incydentami
  • Zrozumienie incydentów cyberbezpieczeństwa
  • Goals i korzyści zarządzania incydentami
  • Standardy i ramy odpowiedzi na incydenty (NIST, ISO, itp.)
Proces Odpowiedzi na Incydenty
  • Przygotowanie i planowanie
  • Wykrywanie i analiza
  • Klasyfikacja i priorytetyzacja
Strategie Zawężania
  • Krótkoterminowe vs długoterminowe zawężanie
  • Techniki segmentacji i izolacji sieci
  • Koordynacja ze stronami zainteresowanymi i protokoły powiadamiania
Usuwanie i Odzyskiwanie
  • Identyfikowanie przyczyn podstawowych
  • Odzyskiwanie i łatanie systemów
  • Monitorowanie po odzyskaniu
Documentation i Raportowanie
  • Najlepsze praktyki dokumentowania incydentów
  • Generowanie aktywnych raportów post-mortem
  • Nauczki i metryki do poprawy
Narzędzia i Technologie Odpowiedzi na Incydenty
  • Systemy SIEM i narzędzia analizy logów
  • Wykrywanie i odpowiedź na końcówki (EDR)
  • Automatyzacja i orchestracja w IR
Ćwiczenia na stołach i Symulacje
  • Interaktywne scenariusze incydentów
  • Ćwiczenia koordynacji zespołowej
  • Ocena skuteczności odpowiedzi
Podsumowanie i Kolejne Kroki
Sites Published:

United Arab Emirates - Certified Incident Handler

Qatar - Certified Incident Handler

Egypt - Certified Incident Handler

Saudi Arabia - Certified Incident Handler

South Africa - Certified Incident Handler

Brasil - Certified Incident Handler

Canada - Certified Incident Handler

中国 - Certified Incident Handler

香港 - Certified Incident Handler

澳門 - Certified Incident Handler

台灣 - Certified Incident Handler

USA - Certified Incident Handler

Österreich - Certified Incident Handler

Schweiz - Certified Incident Handler

Deutschland - Certified Incident Handler

Czech Republic - Certified Incident Handler

Denmark - Certified Incident Handler

Estonia - Certified Incident Handler

Finland - Certified Incident Handler

Greece - Certified Incident Handler

Magyarország - Certified Incident Handler

Ireland - Certified Incident Handler

Luxembourg - Certified Incident Handler

Latvia - Certified Incident Handler

España - Certified Incident Handler

Italia - Certified Incident Handler

Lithuania - Certified Incident Handler

Nederland - Certified Incident Handler

Norway - Certified Incident Handler

Portugal - Certified Incident Handler

România - Certified Incident Handler

Sverige - Certified Incident Handler

Türkiye - Certified Incident Handler

Malta - Certified Incident Handler

Belgique - Certified Incident Handler

France - Certified Incident Handler

日本 - Certified Incident Handler

Australia - Certified Incident Handler

Malaysia - Certified Incident Handler

New Zealand - Certified Incident Handler

Philippines - Certified Incident Handler

Singapore - Certified Incident Handler

Thailand - Certified Incident Handler

Vietnam - Certified Incident Handler

India - Certified Incident Handler

Argentina - Certified Incident Handler

Chile - Certified Incident Handler

Costa Rica - Certified Incident Handler

Ecuador - Certified Incident Handler

Guatemala - Certified Incident Handler

Colombia - Certified Incident Handler

México - Certified Incident Handler

Panama - Certified Incident Handler

Peru - Certified Incident Handler

Uruguay - Certified Incident Handler

Venezuela - Certified Incident Handler

Polska - Certified Incident Handler

United Kingdom - Certified Incident Handler

South Korea - Certified Incident Handler

Pakistan - Certified Incident Handler

Sri Lanka - Certified Incident Handler

Bulgaria - Certified Incident Handler

Bolivia - Certified Incident Handler

Indonesia - Certified Incident Handler

Kazakhstan - Certified Incident Handler

Moldova - Certified Incident Handler

Morocco - Certified Incident Handler

Tunisia - Certified Incident Handler

Kuwait - Certified Incident Handler

Oman - Certified Incident Handler

Slovakia - Certified Incident Handler

Kenya - Certified Incident Handler

Nigeria - Certified Incident Handler

Botswana - Certified Incident Handler

Slovenia - Certified Incident Handler

Croatia - Certified Incident Handler

Serbia - Certified Incident Handler

Bhutan - Certified Incident Handler

Nepal - Certified Incident Handler

Uzbekistan - Certified Incident Handler