ECIH Incident Handler

مخطط  الدورة:

• الوحدة 01: مقدمة في معالجة واستجابة الحوادث

• الوحدة 02: عملية معالجة واستجابة الحوادث

• الوحدة 03: استعداد الشهادات الرقمية والاستجابة الأولية

• الوحدة 04: التعامل والاستجابة لحوادث البرمجيات الضارة

• الوحدة 05: التعامل والاستجابة لحوادث أمان البريد الإلكتروني

• الوحدة 06: التعامل والاستجابة لحوادث أمان الشبكة

• الوحد-ة 07: التعامل والاستجابة لحوادث أمان تطبيقات الويب

• الوحدة 08: التعامل والاستجابة لحوادث أمان السحابة

• الوحدة 09: التعامل والاستجابة لتهديدات الداخليين

– فهم القضايا الرئيسية التي تعاني منها عالم أمان المعلومات.

– التعامل مع مختلف أنواع تهديدات السيبراني، والسبل الهجومية، وفاعلي التهديد، ودوافعهم.

– فهم أساسيات إدارة الحوادث بما في ذلك علامات الحوادث وتكاليفها.

– فهم أساسيات إدارة الضعف، وتقييم التهديد، وإدارة المخاطر، وأتمتة وتنظيم استجابة الحوادث.

– إتقان جميع ممارسات ومعايير وأطُر إدارة الحوادث، والأطُر الأمانية، والقوانين، والأفعال، والتشريعات.

– فك شفرة الخطوات المختلفة المعنية بتخطيط برنامج إدارة الحوادث والاستجابة.

– فهم أساسيات علم الجريمة الرقمية والاستعداد له.

– فهم أهمية إجراءات الاستجابة الأولية بما في ذلك جمع الأدلة، وتعبئتها، ونقلها، وتخزينها، واستحصال البيانات، وجمع الأدلة الطارئة والثابتة، وتحليل الأدلة.

– فهم تقنيات التصدي للأدلة المستخدمة من قبل المهاجمين لاكتشاف تستر الحوادث السيبرانية.

– تطبيق التقنيات الصحيحة لمختلف أنواع حوادث السيبرانية بطريقة منهجية بما في ذلك حوادث البرمجيات الضارة، وحوادث أمان البريد الإلكتروني، وحوادث أمان الشبكة، وحوادث أمان تطبيقات الويب، وحوادث أمان السحابة، وحوادث ذات الصلة بتهديدات الداخليين.

مهارات معالجة الحوادث التي ستدرسها في ECIH مكملة للوظائف أدناه، بالإضافة إلى العديد من وظائف الأمان السيبراني الأخرى:

• مختبِري الاختراق.

• مراجعي تقييم الضعف.

• مسؤولي تقييم المخاطر.

• مسؤولي الشبكات.

• مهندسو أمان التطبيقات.

• محققو الجرائم السيبرانية/المحللون ومحللو SOC.

• مسؤولي الأنظمة/المهندسين.

• مسؤولي جدار الحماية ومديري الشبكات/مديري تقنية المعلومات.