Certified Incident Responder

Podrobný popis

Kurz Certified Incident Responder (CIR) je navrhnutý tak, aby bezpečnostným profesionálom poskytol pokročilé zručnosti a metodiky potrebné na efektívne riadenie a zmierňovanie bezpečnostných incidentov.

Tento komplexný kurz poskytuje hĺbkový prehľad o strategickom riešení incidentov, reakcii na ransomvér, analýze malvéru, detekcii perimetrických hrozieb a náprave mechanizmov perzistencie.

Prostredníctvom praktických cvičení si účastníci rozvinú odborné znalosti na zvládanie zložitých scenárov incidentov a posilnenie obranyschopnosti svojich organizácií pred vznikajúcimi kybernetickými hrozbami.

Prečo by ste sa mali zúčastniť?

Školenie CIR poskytuje praktické cvičenia a simulácie z reálneho sveta, posilňuje technické zručnosti a zároveň buduje sebavedomie pri riadení zložitých bezpečnostných incidentov.

Tento kurz pokrýva širokú škálu tém vrátane informácií o hrozbách, analýzy škodlivého softvéru, stratégií obmedzenia a forenzného vyšetrovania. Účastníci získajú odborné znalosti na plánovanie, koordináciu a vykonávanie účinných postupov reakcie na incidenty, čím zabezpečia rýchle obmedzenie hrozieb a minimálne škody.

Školenie navyše účastníkom poskytne vedomosti na vykonávanie digitálnej forenznej analýzy, spoluprácu s kľúčovými zainteresovanými stranami a vývoj postupov reakcie na incidenty prispôsobených špecifickým potrebám organizácie.

Získanie certifikácie PECB Certified Incident Responder potvrdzuje vašu odbornosť v oblasti riadenia bezpečnostných incidentov, nových dodávateľov útokov a zmierňovania zložitých hrozieb. Po úspešnom absolvovaní certifikačnej skúšky sa môžete uchádzať o osvedčenie „PECB Certified Incident Responder“, čím sa zvýši vaša profesionálna dôveryhodnosť a kariérne vyhliadky.

Pre koho je kurz určený?

• Členov tímov pre reakciu na incidenty a analytikov kybernetickej bezpečnosti zodpovedných za riadenie bezpečnostných udalostí
• Profesionálov v oblasti IT bezpečnosti, ktorí sa snažia zlepšiť svoje technické a strategické zručnosti v oblasti reakcie na incidenty
• Zamestnancov bezpečnostných operačných centier (SOC) zapojených do detekcie a reakcie na hrozby
• Profesionálov, ktorí sa chcú posunúť na špecializované pozície v oblasti reakcie na incidenty
• Manažérov a vedúcich tímov zodpovedných za koordináciu stratégií a protokolov reakcie na incidenty

Obsah kurzu

• Základy reakcie na incidenty a strategického riešenia
• Reakcia na incidenty súvisiace s ransomvérom a malvérom
• Detekcia, analýza a reakcia na hrozby perimetra
• Reakcia na incidenty súvisiace s pretrvávajúcimi mechanizmami, forenzná analýza a neustále zlepšovanie

Odporúčané vedomosti pred kurzom

• Hlavnými požiadavkami na účasť na tomto školení sú základné znalosti princípov kybernetickej bezpečnosti a základov reakcie na incidenty.

Rozsah kurzu

• Účastníci majú k dispozícii viac ako 450 stranový materiál, ktorý obsahuje praktické cvičenia, príklady a testy podobné certifikačnej skúške. Priemerný čas na štúdium je 5 dní.

Jazyk kurzu

• angličtina

Formát kurzu

• self study

Všeobecné informácie

• Certifikát a poplatok za skúšku sú zahrnuté v cene kurzu.
• V prípade neúspešnej prvej skúšky máte nárok na opravný termín v rámci 12 mesiacov.
• Na vyžiadanie:
  • pripravíme kurz na mieru s lektorom,
  • kurzy sú k dispozícii aj v ďalších jazykoch (nemčina, francúzština, čeština).

Skúška

Hlavné oblasti:

• Základné koncepty reakcie na incidenty
• Reakcia na incidenty ransomvéru
• Reakcia na incidenty škodlivého softvéru
• Detekcia a reakcia na hrozby perimetra
• Reakcia na incidenty súvisiace s pretrvávajúcimi mechanizmami

Po úspešnom absolvovaní skúšky môžete požiadať o certifikát.

Certifikácia

Certifikačná schéma Certified Incident Responder má nasledujúce požiadavky:

Effective incident response practices for a CIR should adhere to best implementation strategies, encompassing the following key aspects:

Develop and regularly update the incident response plan

Monitor the threat landscape to identify emerging threats

Deploy robust detection tools for early identification of potential incidents

Handle digital evidence, maintaining chain of custody, and employ advanced forensic techniques

Improve detection and response capabilities and analyze each incident