DESCRIPCIÓN
El programa Certified Incident Handler (E|CIH) entrega los conocimientos, metodologías y habilidades prácticas necesarias para preparar, detectar, contener, erradicar y recuperar organizaciones frente a incidentes de ciberseguridad modernos.
El curso proporciona un enfoque integral y orientado a escenarios reales para la gestión y respuesta a incidentes (IH&R), permitiendo a los participantes enfrentar amenazas relacionadas con malware, ransomware, seguridad de redes, aplicaciones web, servicios cloud, amenazas internas y seguridad de endpoints.
CONTENIDO DEL CURSO
El curso contempla módulos especializados en:
- Gestión y Respuesta a Incidentes
- Primera Respuesta y Evidencia Forense
- Incidentes de Malware
- Seguridad de Correo Electrónico
- Seguridad de Redes
- Seguridad de Aplicaciones Web
- Seguridad en la Nube
- Amenazas Internas
- Seguridad en Endpoints e IoT.
El programa enseña las 9 etapas fundamentales del proceso IH&R:
- Planificación
- Registro y asignación
- Clasificación
- Notificación
- Contención
- Actividades posteriores al incidente
- Recuperación
- Erradicación
- Recopilación de evidencia y análisis forense
¿QUÉ APRENDERÁS?
Durante el programa, los participantes aprenderán a:
- Implementar procesos estructurados de gestión y respuesta a incidentes.
- Detectar, validar, contener y erradicar amenazas cibernéticas.
- Aplicar análisis forense y recopilación de evidencia.
- Gestionar incidentes de malware, phishing y ransomware.
- Responder ante incidentes en redes, aplicaciones web y entornos cloud.
- Implementar metodologías de threat intelligence y threat hunting.
- Diseñar playbooks y procedimientos de respuesta.
- Aplicar estándares, marcos y normativas de ciberseguridad.
