EC-Council - ECIH

藍隊資安事故處理-EC-Council ECIH認證課程

EC-Council Certified Incident Handler Course
  • 時數：24小時
  • 費用：NT$ 39,000
  • 點數：11.0

選擇查詢分區開課時間

地點 班號 日期 時間 報名
台北 23966 班 2023/12/11 ~ 2023/12/13 每週一二三 09:00~18:00 報名
台北 24253 班 2024/01/17 ~ 2024/01/19 每週三四五 09:00~18:00 報名
台北 24262 班 2024/01/20 ~ 2024/02/03 每週六 09:00~18:00 報名
台北 24260 班 2024/02/26 ~ 2024/02/29 每週一二四 09:00~18:00 報名
台北 24254 班 2024/04/01 ~ 2024/04/03 每週一二三 09:00~18:00 報名
台北 24714 班 2024/05/04 ~ 2024/05/18 每週六 09:00~18:00 報名
台北 24261 班 2024/06/11 ~ 2024/06/13 每週二三四 09:00~18:00 報名
台中 42412 班 2024/04/01 ~ 2024/04/03 每週一二三 09:00~18:00 報名
高雄 72307 班 2023/12/27 ~ 2023/12/29 每週三四五 09:00~18:00 報名
高雄 72438 班 2024/04/01 ~ 2024/04/03 每週一二三 09:00~18:00 報名

目前查無開課時段

詳細開課時間請洽詢業務
新竹、台中、高雄如有上課需求，請參考台北開課日期，洽當地服務人員依需求加開遠距開課日期

聯絡恆逸

教材

EC-Council原廠英文教材

課程目標

● 此課程為「行政院國家資通安全會報」認可之資通安全專業證照

本課程介紹資訊安全危機事件發生時，回報與處理的基本技巧以及如何偵測與回報可能的安全威脅；目的在於讓您了解不同危機事件的處理方式及相關的法規與安全政策。課程內容包含如何偵測可能的安全威脅、危機處理小組成員、危機處理模式、危機處理及復原方式，協助您建立各種不同危機處理事件的標準處理程序。

●此課程為資安藍隊推薦課程

『藍隊演練』以守備的概念，對於企業管理制度、技術框架與人員訓練上進行強化，測試資安人員在紅隊(敵軍)攻擊來臨時，能否在面對攻擊的第一時間內有效地反應及處理。

資安藍隊養成實戰學習路徑：CND-->ECIH、CSA、CTIA、CCSE

適合對象

資安危機處理員、單位風險評估管理員、滲透測試人員、系統弱點評估人員、資安鑑識人員、系統管理員、系統工程師、防火牆管理員、IT主管或其他IT相關人員

預備知識

建議完成以下課程所具備技術能力，或需具備網路及資安基本技術能力者

  • CND：EC-Council CND網路防禦專家認證課程

課程內容

  1. Introduction to Incident Handling and Response (資安事件危機處理與回應簡介)
  2. Incident Handling and Response Process (資安事件危機處理的程序)
  3. Forensic Readiness and First Response (數位鑑識與第一時間反應準則)
  4. Handling and Responding to Malware Incidents (惡意程式所造成的危機事件應對與處理原則)
  5. Handling and Responding to Email Security Incidents (電子郵件所造成的危機事件應對與處理原則)
  6. Handling and Responding to Network Security Incidents (網路攻擊所造成的危機事件應對與處理原則)
  7. Handling and Responding to Web Application Security Incidents (網站及網路應用程式所造成的危機事件應對與處理原則)
  8. Handling and Responding to Cloud Security Incidents (雲端應用所造成的危機事件應對與處理原則)
  9. Handling and Responding to Insider Threats (內部威脅所造成的危機事件應對與處理原則)
  10. Handling and Responding to Endpoint Security Incidents(端點安全所造成的危機事件應對與處理原則)

學會技能

  1. 了解資安危機事件的識別與處理方式
  2. 配合當地法規處裡資安危機事件
  3. 協助單位完成資安風險評估計畫
  4. 了解數位鑑識技術在危機處理中扮演的角色與功能
  5. 協助單位完成BCP商業持續營運計畫書

備註事項

  1. 報名本課程贈送一次認證考試「EC-Council Certified Incident Handler Certification Exam(考試科目代號：212-89，原價USD450)」，需於課程結束憑exam voucher code於恆逸官網考試中心自行登記考試時間
  2. 報名本課程者，如第一次考試失敗，恆逸提供重考優惠價USD149(原廠重考費用USD199)
  3. ECIH v3考試時間為3小時，考試題目為100題選擇題，須通過總題數70%
  4. 課程結束後，出席率達80%以上者將獲頒發原廠結訓證書
  5. 開課日起一年內，同一版本課程免費一次重聽之機會
  6. 白天班之上課時間為09:00~18:00

  7. 課程優惠方案：

    　早鳥優惠價：開課前2周完成報名繳費，享有早鳥優惠價NT$37,050元