Giới thiệu khóa học EC-Council Certified Incident Handler (ECIH)

Khóa học Thực chiến EC-Council Certified Incident Handler (ECIH) là chương trình đào tạo chuyên sâu về xử lý sự cố an ninh mạng, được thiết kế bởi EC-Council nhằm trang bị cho học viên những kỹ năng và kiến thức cần thiết để nhận diện, phản ứng và giảm thiểu tác động của các sự cố an ninh thông tin.

Đây là khóa học online tập trung chính vào kỹ năng thực hành trên các mô hình thực tế có thời gian 6 tháng (thời hạn iLab ECIH 24×7 , học viên được cấp lab riêng cho mỗi người). Có chứng chỉ hoàn thành khóa học COA và chứng chỉ ECIH của EC Council.

Lý thuyết ECIH được cung cấp đầy đủ qua eCourseware kèm bài trình bày theo hướng dẫn thực hành tương ứng.

Học phí đã bao gồm iLab (250$) và eCourseare + Exam Voucher ECIH (650$) là 17.500.000 VND – Liên hệ Zalo 0914433338

---

Khóa học này dành cho ai?

Khóa học phù hợp với:

• Chuyên gia bảo mật, quản trị viên hệ thống, quản trị viên mạng muốn nâng cao kỹ năng xử lý sự cố.
• Nhân viên SOC (Security Operations Center), chuyên viên giám sát an ninh muốn chuẩn hóa quy trình phản ứng với sự cố.
• Nhân viên IT, kỹ sư hệ thống muốn mở rộng kiến thức về bảo mật và an toàn thông tin.
• Những cá nhân đang theo đuổi các chứng chỉ bảo mật khác như CEH, CISSP, hoặc muốn phát triển sự nghiệp trong lĩnh vực an toàn thông tin.

---

Nội dung và lợi ích của khóa học

1. Thực hành 100% trên hệ thống Lab chính hãng

Học viên sẽ được trải nghiệm các bài thực hành thực tế trên môi trường Lab chính hãng của EC-Council trị gí 250 $, thời hạn 6 tháng , mô phỏng các kịch bản tấn công và cách xử lý sự cố trong thế giới thực. Mỗi học viên được cấp tài liệu eCourseware và iLab thực hành online qua trình duyệt (không cần cài thêm bất kì phần mềm nào). Mô hình lab phong phú như các môi trường thực tế.

2. Trang bị kỹ năng xử lý sự cố an toàn thông tin chuyên sâu

Khóa học cung cấp kiến thức toàn diện về:

• Quy trình xử lý sự cố theo chuẩn quốc tế.
• Phân tích và điều tra các sự cố an ninh mạng.
• Ứng phó với các loại tấn công phổ biến như malware, ransomware, DDoS, phishing, và APTs.
• Cách thức triển khai và vận hành một đội xử lý sự cố chuyên nghiệp.

3. Chứng nhận quốc tế từ EC-Council

Sau khi hoàn thành khóa học, học viên sẽ nhận được:

• COA (Certificate of Attendance) – Chứng nhận hoàn thành khóa học từ EC-Council.
• Chứng chỉ ECIH chính thức của EC Council sau khi vượt qua kỳ thi chứng nhận.

---

Tại sao nên học ECIH?

• Chuẩn hóa quy trình xử lý sự cố theo mô hình quốc tế.
• Tăng cơ hội nghề nghiệp trong lĩnh vực an toàn thông tin.
• Môi trường học tập thực tế, giúp áp dụng ngay kiến thức vào công việc.

Khóa học ECIH không chỉ giúp bạn nâng cao kỹ năng mà còn mở ra cơ hội thăng tiến trong sự nghiệp an toàn thông tin, đặc biệt là trong các tổ chức lớn cần đội ngũ xử lý sự cố chuyên nghiệp.

Tổng Quan về Chương Trình ECIH

ECIH là gì?

Chương trình EC-Council Chứng nhận Người xử lý Sự cố (E|CIH) trang bị cho học viên kiến thức, kỹ năng và khả năng để chuẩn bị, đối phó và loại bỏ hiệu quả các mối đe dọa trong một sự cố.

Chương trình này cung cấp toàn bộ quy trình xử lý và ứng phó sự cố và
các bài lab thực hành dạy các quy trình và kỹ thuật chiến thuật cần thiết để
lập kế hoạch, ghi lại, phân loại, thông báo và ngăn chặn một cách hiệu quả. Học viên sẽ học cách xử lý các loại sự cố khác nhau, phương pháp đánh giá rủi ro, và luật và chính sách liên quan đến xử lý sự cố. Sau khi tham gia khóa học, học viên có thể tạo chính sách IH&R và đối phó với các loại sự cố bảo mật khác nhau như phần mềm độc hại, email bảo mật, bảo mật mạng, bảo mật ứng dụng web, bảo mật đám mây và nội bộ các sự cố liên quan đến mối đe dọa.

ElCIH cũng bao gồm các hoạt động sau sự cố như ngăn chặn, loại bỏ,
thu thập bằng chứng và phân tích pháp y, dẫn đến truy tố hoặc
các biện pháp đối phó để đảm bảo sự cố không lặp lại.

ElCIH là một khóa học hướng đến phương pháp cung cấp một cách tiếp cận toàn diện bao gồm rộng lớn
các khái niệm liên quan đến IH&R của tổ chức, từ chuẩn bị/lập kế hoạch sự cố quy trình ứng phó xử lý đến phục hồi tài sản của tổ chức khỏi tác động của các sự cố bảo mật. Các khái niệm này rất cần thiết để xử lý và ứng phó với các sự cố bảo mật để bảo vệ các tổ chức khỏi các mối đe dọa hoặc tấn công trong tương lai.

Với hơn 95 bài lab nâng cao, phạm vi bao phủ hơn 800 công cụ và tiếp xúc với các hoạt động xử lý sự cố trên nhiều hệ điều hành khác nhau, E|CIH cung cấp một cách tiếp cận toàn diện nhưng chiến thuật để lập kế hoạch và đối phó với các sự cố mạng.

Chương trình ElCIH giải quyết tất cả các giai đoạn liên quan đến quy trình IH&R, và điều này sự chú ý đến một cách tiếp cận thực tế và tương lai làm cho E|CIH trở thành một trong những chứng chỉ liên quan đến IH&R toàn diện nhất trên thị trường hiện nay.

Các Mô-đun Khóa Học ECIH:

MÔ-ĐUN 01: GIỚI THIỆU VỀ XỬ LÝ VÀ ỨNG PHÓ SỰ CỐ
• Hiểu các Mối đe dọa và Véc tơ Tấn công Bảo mật Thông tin
• Giải thích các Khung Tấn công và Phòng thủ khác nhau
• Hiểu các Khái niệm Bảo mật Thông tin
• Hiểu các Sự cố Bảo mật Thông tin
• Hiểu Quy trình Quản lý Sự cố
• Hiểu Tự động hóa và Điều phối Phản hồi Sự cố
• Mô tả các Thực hành Tốt nhất về Xử lý và Phản hồi Sự cố khác nhau
• Giải thích các Tiêu chuẩn khác nhau Liên quan đến Xử lý và Phản hồi Sự cố
• Giải thích các Khung An ninh mạng khác nhau
• Hiểu Luật và Tuân thủ Pháp lý về Xử lý Sự cố

MÔ-ĐUN 02: QUY TRÌNH XỬ LÝ VÀ ỨNG PHÓ SỰ CỐ
• Hiểu Quy trình Xử lý và Phản hồi Sự cố (IH&R)
• Giải thích các Bước Chuẩn bị cho Xử lý và Phản hồi Sự cố
• Hiểu Ghi lại và Giao Sự cố
• Hiểu Phân loại Sự cố
• Giải thích Quy trình Thông báo
• Hiểu Quy trình Ngăn chặn
• Mô tả Thu thập Bằng chứng và Phân tích Pháp y
• Giải thích Quy trình Loại bỏ
• Hiểu Quy trình Phục hồi
• Mô tả các Hoạt động Sau Sự cố khác nhau
• Giải thích Tầm quan trọng của các Hoạt động Chia sẻ Thông tin

MÔ-ĐUN 03: PHẢN HỒI ĐẦU TIÊN
• Giải thích Khái niệm về Phản hồi Đầu tiên
• Hiểu Quy trình Bảo mật và Ghi lại Hiện trường Vụ án
• Hiểu Quy trình Thu thập Bằng chứng tại Hiện trường Vụ án
• Giải thích Quy trình Bảo quản, Đóng gói và Vận chuyển Bằng chứng

MÔ-ĐUN 04: XỬ LÝ VÀ ỨNG PHÓ VỚI CÁC SỰ CỐ PHẦN MỀM ĐỘC HẠI
• Hiểu Xử lý các Sự cố Phần mềm Độc hại
• Giải thích Chuẩn bị cho Xử lý các Sự cố Phần mềm Độc hại
• Hiểu Phát hiện các Sự cố Phần mềm Độc hại
• Giải thích Ngăn chặn các Sự cố Phần mềm Độc hại
• Mô tả Cách Thực hiện Phân tích Phần mềm Độc hại
• Hiểu Loại bỏ các Sự cố Phần mềm Độc hại
• Giải thích Phục hồi Sau các Sự cố Phần mềm Độc hại
• Hiểu Xử lý các Sự cố Phần mềm Độc hại — Nghiên cứu Trường hợp
• Mô tả các Thực hành Tốt nhất chống lại Phần mềm Độc hại

MÔ-ĐUN 05: XỬ LÝ VÀ ỨNG PHÓ VỚI CÁC SỰ CỐ BẢO MẬT EMAIL
• Hiểu Xử lý các Sự cố Bảo mật Mạng
• Chuẩn bị Xử lý các Sự cố Bảo mật Mạng
• Hiểu Phát hiện và Xác thực các Sự cố Bảo mật Mạng
• Hiểu Xử lý các Sự cố Truy cập trái phép
• Hiểu Xử lý các Sự cố Sử dụng Không phù hợp
• Hiểu Xử lý các Sự cố Từ chối Dịch vụ
• Hiểu Xử lý các Sự cố Bảo mật Mạng Không dây
• Hiểu Xử lý các Sự cố Bảo mật Mạng – Nghiên cứu Trường hợp
• Mô tả các Thực hành Tốt nhất Chống lại các Sự cố Bảo mật Mạng

MÔ-ĐUN 06: XỬ LÝ VÀ ỨNG PHÓ VỚI CÁC SỰ CỐ BẢO MẬT MẠNG
• Hiểu Xử lý các Sự cố Bảo mật Mạng
• Chuẩn bị Xử lý các Sự cố Bảo mật Mạng
• Hiểu Phát hiện và Xác thực các Sự cố Bảo mật Mạng
• Hiểu Xử lý các Sự cố Truy cập trái phép
• Hiểu Xử lý các Sự cố Sử dụng Không phù hợp
• Hiểu Xử lý các Sự cố Từ chối Dịch vụ
• Hiểu Xử lý các Sự cố Bảo mật Mạng Không dây
• Hiểu Xử lý các Sự cố Bảo mật Mạng – Nghiên cứu Trường hợp
• Mô tả các Thực hành Tốt nhất chống lại các Sự cố Bảo mật Mạng

MÔ-ĐUN 07: XỬ LÝ VÀ ỨNG PHÓ VỚI CÁC SỰ CỐ BẢO MẬT ỨNG DỤNG WEB
• Hiểu Xử lý các Sự cố Ứng dụng Web
• Giải thích Chuẩn bị cho Xử lý các Sự cố Bảo mật Ứng dụng Web
• Hiểu Phát hiện và Ngăn chặn các Sự cố Bảo mật Ứng dụng Web
• Giải thích Phân tích các Sự cố Bảo mật Ứng dụng Web
• Hiểu Loại bỏ các Sự cố Bảo mật Ứng dụng Web
• Giải thích Phục hồi Sau các Sự cố Bảo mật Ứng dụng Web
• Hiểu Xử lý các Sự cố Bảo mật Ứng dụng Web – Nghiên cứu Trường hợp
• Mô tả các Thực hành Tốt nhất để Bảo mật các Ứng dụng Web

MÔ-ĐUN 08: XỬ LÝ VÀ ỨNG PHÓ VỚI CÁC SỰ CỐ BẢO MẬT ĐÁM MÂY
• Hiểu Xử lý các Sự cố Bảo mật Đám mây
• Giải thích Các Bước khác nhau Liên quan đến Xử lý các Sự cố Bảo mật Đám mây
• Hiểu Cách Xử lý các Sự cố Bảo mật Azure
• Hiểu Cách Xử lý các Sự cố Bảo mật AWS
• Hiểu Cách Xử lý các Sự cố Bảo mật Google Cloud
• Hiểu Xử lý các Sự cố Bảo mật Đám mây — Nghiên cứu Trường hợp
• Giải thích các Thực hành Tốt nhất Chống lại các Sự cố Đám mây

MÔ-ĐUN 09: XỬ LÝ VÀ ỨNG PHÓ VỚI CÁC MỐI ĐE DỌA TỪ BÊN TRONG
• Hiểu Xử lý các Mối đe dọa từ Bên trong
• Giải thích Các Bước Chuẩn bị để Xử lý các Mối đe dọa từ Bên trong
• Hiểu Phát hiện và Ngăn chặn các Mối đe dọa từ Bên trong
• Giải thích Phân tích các Mối đe dọa từ Bên trong
• Hiểu Loại bỏ các Mối đe dọa từ Bên trong
• Hiểu Quy trình Phục hồi Sau các Cuộc tấn công từ Bên trong — Nghiên cứu Trường hợp
• Hiểu Xử lý các Mối đe dọa từ Bên trong
• Mô tả các Thực hành Tốt nhất Chống lại các Mối đe dọa từ Bên trong

MÔ-ĐUN 10: XỬ LÝ VÀ ỨNG PHÓ VỚI CÁC SỰ CỐ BẢO MẬT ĐIỂM CUỐI
• Hiểu Xử lý các Sự cố Bảo mật Điểm Cuối
• Giải thích Xử lý các Sự cố Bảo mật Dựa trên Thiết bị Di động
• Giải thích Xử lý các Sự cố Bảo mật Dựa trên loT
• Giải thích Xử lý các Sự cố Bảo mật Dựa trên OT
• Hiểu Xử lý các Sự cố Bảo mật Điểm Cuối — Nghiên cứu Trường hợp

ECIH – EC-Council Chứng nhận Người xử lý Sự cố
Bạn Sẽ Học Được Điều Gì Trong ECIH?

Xây Dựng Văn Hóa An Ninh

Các vấn đề chính gây khó khăn cho thế giới bảo mật thông tin
Các loại mối đe dọa an ninh mạng khác nhau, véc tơ tấn công, tác nhân đe dọa, và
động cơ, mục tiêu và mục đích của các cuộc tấn công an ninh mạng

Các khung tấn công và phòng thủ khác nhau (Phương pháp luận Chuỗi Giết Mạng,
Khung MITRE ATT&CK, v.v.)

Các nguyên tắc cơ bản của các khái niệm bảo mật thông tin (đánh giá lỗ hổng,
quản lý rủi ro, tình báo mối đe dọa mạng, mô hình hóa mối đe dọa và săn lùng mối đe dọa)

Các nguyên tắc cơ bản của quản lý sự cố (các sự cố bảo mật thông tin,
các dấu hiệu và chi phí của một sự cố, xử lý và ứng phó sự cố, và tự động hóa và điều phối ứng phó sự cố)

Các thực hành tốt nhất, tiêu chuẩn xử lý và ứng phó sự cố khác nhau,
các khung an ninh mạng, luật pháp, đạo luật và quy định

Các bước khác nhau liên quan đến việc lập kế hoạch chương trình xử lý và ứng phó sự cố
(lập kế hoạch, ghi lại và giao việc, phân loại, thông báo,
ngăn chặn, thu thập bằng chứng và phân tích pháp y, loại bỏ,
phục hồi và các hoạt động sau sự cố)

Tầm quan trọng của phản hồi đầu tiên và quy trình phản hồi đầu tiên (bằng chứng
thu thập, ghi lại, bảo quản, đóng gói và vận chuyển)

Cách xử lý và ứng phó với các loại sự cố an ninh mạng khác nhau một cách có hệ thống (các sự cố phần mềm độc hại, các sự cố bảo mật email, mạng
các sự cố bảo mật, các sự cố bảo mật ứng dụng web, bảo mật đám mây
các sự cố, các sự cố liên quan đến mối đe dọa từ bên trong và các sự cố bảo mật điểm cuối)

Học 9 Giai đoạn của Quy trình Xử lý & Ứng phó Sự cố (IH & R)

1 – Lập Kế Hoạch
2 – Ghi Lại & Phân Việc
3 – Phân Loại
4 – Thông Báo
5 – Ngăn Chặn
6 – Các Hoạt Động Sau Sự Cố
7 – Phục Hồi
8 – Loại Bỏ
9 – Thu Thập Bằng Chứng & Phân Tích Pháp Y Số

Các Lợi Ích Độc Đáo của ECIH – Các Phòng Lab Nâng Cao

01 – Thiết Lập Phòng Lab – Mô phỏng môi trường thời gian thực với các mạng và nền tảng thực tế.
02 – Mọi Học Tập – Mục tiêu được thể hiện bằng các phòng lab phức tạp và nâng cao.
03 – Chương Trình Chuyên Sâu Về Phòng Lab – (thể hiện các sự cố an ninh mạng khác nhau thông qua các phòng lab dựa trên tình huống)
04 – Chương Trình Thực Hành – (dành 50% thời gian đào tạo cho các phòng lab)
05 – Bản Vá Mới Nhất – Các hệ điều hành Windows
06 – Ubuntu – Parrot Security, Tường Lửa Pfsense, Máy Chủ OSSIM và Android để thực hiện các phòng lab
07 – Phần Mềm Pháp Y Nâng Cao
08 – Các Nền Tảng Tình Báo Mối Đe Dọa Mới Nhất
09 – Các Giải Pháp Giám Sát Mạng Mới Nhất dựa trên các tình huống
10 – Học – cách xử lý và ứng phó với các sự cố bảo mật trên một mạng tổ chức thời gian thực.
11 – Hiểu – phát hiện và phân tích TTP tấn công hiện đại bằng cách sử dụng các công cụ xử lý sự cố khác nhau.

ECIH Được Xây Dựng Để Khắc Phục Các Mối Đe Dọa Mạng Hiện Đại

Các Lợi Ích Chính / Các Thành Phần Quan Trọng của Khóa Học ECIH Được Giải Thích:

1. Tuân thủ 100% với Ấn phẩm Đặc biệt NICE 800-181 – Khung Lực lượng Lao động An Ninh Mạng

ECIH hoàn toàn phù hợp với Sáng kiến Quốc gia về Giáo dục An ninh Mạng (NICE) trong danh mục Bảo vệ và Phòng thủ (PR) và lĩnh vực chuyên môn Ứng phó Sự cố (CIR), nơi giải quyết việc điều tra, phân tích và ứng phó với các sự cố mạng trong môi trường mạng hoặc khu vực bảo vệ.

1. Tuân thủ 100% với các Khung CREST Certified Incident Manager (CCIM)

ECIH hoàn toàn phù hợp với CREST Certified Incident Manager (CCIM), một chương trình dựa trên nền tảng rộng rãi tập trung vào việc duy trì một tiêu chuẩn thích hợp cho ứng phó sự cố, được quản lý bởi một cơ quan chuyên môn trong ngành, được cung cấp bởi ngành và được chứng thực bởi CESG và CPNI. Chương trình CCIM, hiện đang được quản lý bởi CREST, cũng được gọi là Chương trình Ứng phó Sự cố Được Chứng nhận CREST (CSIR).