Incident Handler

El curso ECIH v2 (Certified Incident Handler) de EC-Council utiliza un enfoque holístico para cubrir amplios conceptos relacionados con la gestión y respuesta de incidentes organizacionales. Es una de las certificaciones relacionadas con la respuesta y la gestión de incidentes más completa en el mercado actual. Incluye aprendizaje práctico impartido a través de laboratorios dentro del programa de capacitación.

Objetivos del aprendizaje

Aprender a combatir diferentes tipos de amenazas a la ciberseguridad, vectores de ataque, actores de amenazas y sus motivos desconocidas.

Comprender los fundamentos de la gestión de vulnerabilidades, evaluación de amenazas y riesgos.

Identificar diversos pasos involucrados en la planificación de un programa de gestion y respuesta a incidentes.

Módulo 01: Introducción a Threat Intelligence

Inteligencia.

Conceptos de inteligencia sobre amenazas cibernéticas.

Marcos y ciclo de vida de inteligencia sobre amenazas.

Plataformas de inteligencia sobre amenazas (TIP).

Inteligencia sobre amenazas en el entorno de la nube.

Tendencias futuras y aprendizaje continuo

Módulo 02: Las amenazas cibernéticas y la metodología Kill Chain

Amenazas cibernéticas.

Amenazas persistentes avanzadas.

Cadena de muerte cibernética.

Modelo MITRE ATT&CK y Diamante.

Indicadores de compromiso

Módulo 03: Requisitos, planificación, dirección, y revisión

Panorama de amenazas actual de la organización.

Análisis de requisitos.

Planificar un programa de inteligencia contra amenazas.

Establecer apoyo de gestión.

Crear un equipo de inteligencia contra amenazas.

Intercambio de inteligencia sobre amenazas.

Revisar el programa de inteligencia sobre amenazas.

Módulo 04: La recopilación y procesamiento de datos

Recopilación de datos de inteligencia sobre amenazas.

Gestión de la recopilación de inteligencia sobre amenazas.

Fuentes de inteligencia sobre amenazas.

Recopilación y adquisición de datos de inteligencia sobre amenazas.

Recopilación masiva de datos.

Procesamiento y explotación de datos.

Recopilación de datos sobre amenazas en entornos de la nube.

Módulo 05: Análisis de Datos

Análisis de datos.

Técnicas de análisis de datos.

Análisis de amenazas.

Proceso de análisis de amenazas.

Análisis de amenazas de ajuste fino.

Evaluación de inteligencia sobre amenazas.

Crear Runbooks y base de conocimientos.

Herramientas de inteligencia sobre amenazas.

Módulo 06: Informes y difusión de inteligencia.

Informes de inteligencia sobre amenazas.

Participar en relaciones de intercambio.

Compartir inteligencia sobre amenazas.

Mecanismos de entrega.

Plataformas para compartir inteligencia sobre amenazas.

Leyes y reglamentos de intercambio de inteligencia.

Integración de inteligencia sobre amenazas.

Intercambio y colaboración de inteligencia sobre amenazas mediante secuencias de comandos Phyton

Un perfil importante para la organización

Un Incident Handler, o gestor de incidentes, desempeña un papel crucial en la seguridad informática de una organización. Sus funciones principales incluyen la identificación, análisis y respuesta a incidentes de seguridad cibernética. Esto implica monitorear continuamente sistemas en busca de actividades sospechosas, realizar investigaciones detalladas para entender el alcance y la causa del incidente, y coordinar acciones de contención para minimizar el impacto.

¡Aumenta tu perfil profesional!

Además, un Incident Handler documenta todos los aspectos del incidente y las medidas tomadas, proporcionando informes detallados que pueden usarse para futuros análisis y mejoras en la seguridad. También participa en la implementación de estrategias de recuperación, asegurando que los sistemas vuelvan a la normalidad de manera segura y eficiente. Su labor es esencial para proteger la integridad, confidencialidad y disponibilidad de la información dentro de una empresa.

Proxima fecha

¿Que realiza un profesional Incident Handler?

Un Incident Handler, o manejador de incidentes, es un profesional especializado en la gestión y respuesta a incidentes de seguridad informática dentro de una organización. Su principal responsabilidad es identificar, investigar y mitigar cualquier incidente que pueda comprometer la seguridad de los sistemas y datos de la empresa. Esto incluye la detección de intrusiones, la contención de amenazas, la erradicación de malware y la recuperación de sistemas afectados. Además, el Incident Handler juega un papel crucial en la documentación de los incidentes y en la elaboración de informes detallados que ayuden a prevenir futuros problemas.

Beneficios de nuestro curso de certificación

Modalidad Online

24 horas de clase con instructor en vivo por microsoft teams

Plataforma Academica

Acceso a la plataforma de ec-council donde tendra acceso a los recursos.

Material de estudio

Documentación de preparación oficial de la certificación

Laboratorios

Guia de laboratorios y herramientas para realizar las practicas

Actividades practicas

Durante las clases se realizaran ejercicios en entornos virtuales

Preguntas de apoyo

Preguntas de apoyo para conocer la modalidad del examen

Constancia de participación

Documento electrónico avalado por las horas cursadas.

Voucher de Examen

Examen certificación oficial EC Council teórico ingles con vigencia de 12 meses

¿Como obtengo la certificación Threat Intelligence Analyst?

Step 1

Realiza el curso de preparación

Las clases son online impartidas mediante la plataforma microsoft teams, durante la clases el instructor explicara los temas con el material oficial de la certificación, complementando con casos de estudio y actividades practicas para reforzar lo aprendido, cualquier duda puede aclararla con el instructor durante la clase.

Step 2

Estudio del material y actividades

Tendra acceso permanente a nuestra plataforma académica con un usuario personalizado para consultar el material de estudio

Step 3

Realiza el examen de certificación

Al finalizar el curso se entregara el voucher de examen de certificación oficial de EC Council con vigencia de 12 meses para realizar el examen, modalidad online, idioma español, examen teórico 100 preguntas en 3 horas para contestarlo, la puntuación mínima aprobatoria es de 70%

Step 4

¡Ya eres un profesional certificado!

Aprobando el examen recibirás por correo el documento digital de la certificación y la insignia digital avalados por EC Council