Certified Incident Handler (ECIH v3)
Sicherheitsvorfälle eindämmen, Beweise sichern und sich gezielt auf die ECIH-v3-Prüfung vorbereiten
- Examen ECIH 212-89 inklusive
- Vorfälle triagieren und priorisieren
- Digitale Beweise sichern
- 3 Tage
- Experte
- Zufriedenheitsgarantie Risikofrei für dich
- Online Live per Videokonferenz
- max. 8 Teilnehmerinnen und Teilnehmer pro Gruppe
- Keine Vorkasse Rechnung nach dem Seminar
Das nimmst du mit
- Examen ECIH 212-89 inklusive
- Vorfälle triagieren und priorisieren
- Digitale Beweise sichern
- Malware-Ausbreitung eindämmen
- Response-Abläufe dokumentieren
- Szenariobasierte Labs bearbeiten
Passt das zu dir?
Damit du den Tag wirklich mitnimmst, lohnt sich ein kurzer Abgleich.
Richtig für dich, wenn
- Incident-Handler und SOC-Analysten mit Response-Aufgaben
- System- und Netzwerkadministratoren mit Sicherheitsverantwortung
- IT-Security-Manager und Risikoverantwortliche im Incident-Management
- Forensik-Fachkräfte und Penetration-Tester mit Incident-Bezug
- Fachkräfte mit Verantwortung für Triage, Eskalation oder Beweissicherung
Das bringst du mit
- Mindestens ein Jahr Berufserfahrung in IT oder Cybersecurity
- Grundkenntnisse in Windows, Unix oder Linux
- Kenntnisse in den Bereichen Netzwerke, Protokolle und Sicherheitsdienste
- Grundverständnis der IT-Sicherheit, etwa aus der A4Q-Security-Essentials-Schulung
Dein Lernweg
Tag 1: Grundlagen und Incident-Response-Prozess
Der erste Seminartag behandelt die Vorbereitung und den geregelten Ablauf für die Bearbeitung von Sicherheitsvorfällen.
- Informationssicherheit und Angriffsvektoren
- Incident Management und Risikomanagement
- Standards und rechtliche Anforderungen
- Aufnahme und Zuweisung von Vorfällen
- Triage und Priorisierung
- Benachrichtigung und Eindämmung
Tag 2: First Response, Forensik und Malware
Der zweite Seminartag verbindet technische Erstmaßnahmen mit Beweissicherung und der Bearbeitung von Malware- sowie E-Mail-Incidents.
- Forensic Readiness und First Response
- Digitale Beweise und Beweiskette
- Volatile und Static Evidence Collection
- Analyse und Eindämmung von Malware
- Phishing und kompromittierte Postfächer
- Dokumentation der Response-Maßnahmen
Tag 3: Netzwerk, Cloud und Prüfungsvorbereitung
Der dritte Seminartag überträgt den Response-Prozess auf weitere technische Vorfallarten und schließt mit der Vorbereitung auf das Examen 212-89 ab.
- Netzwerksicherheitsvorfälle
- Web-Application-Security-Incidents
- Cloud-Security-Incidents
- Insider Threats und Endpoint-Incidents
- Wiederherstellung und Post-Incident-Aktivitäten
- Wiederholung der Prüfungsbereiche
Klarheit von Anfang an
Format, Ablauf und alles, was schon enthalten ist. Keine Überraschungen, nur Fokus auf dein Ergebnis.
3 Tage
Kompakt aufgebaut, damit du schnell ins Tun kommst.
max. 8
Kleine Gruppe, damit genug Raum für deine Fragen bleibt.
- Offizielle EC-Council-Unterlagen
- Szenariobasierte Hands-on-Labs
- Fallarbeit zu Sicherheitsvorfällen
- Trainergeführte Tool-Demonstrationen
- Übungen zu Triage und Beweissicherung
- Vorbereitung auf das Examen 212-89
Das ist immer dabei
- Ausführliche Schulungsunterlagen und Praxisbeispiele
- Teilnahmezertifikat
- Übungsumgebungen und Beispieldaten
- Nachbetreuung per E-Mail nach dem Seminar
Die Schulung bereitet auf die offizielle Zertifizierung EC-Council Certified Incident Handler ECIH v3 vor. Das Examen 212-89 ist im Seminarpreis enthalten und wird über das EC-Council-Exam-Portal abgelegt.
- Prüfungsdauer: 3 Stunden
- Prüfungsformat: 100 Multiple-Choice-Fragen
- Bestehensgrenze: je nach Prüfungsformular 60 bis 78 Prozent
- Prüfungsinhalt: Incident-Handling und Response nach ECIH v3
- Zulassung: offizielles Training oder gesondertes Eligibility-Verfahren
- Gültigkeit: 3 Jahre mit Verlängerung über 120 ECE-Credits
Nach bestandener Prüfung weist das Zertifikat Kenntnisse in den Bereichen Incident-Response, SOC-Aufgaben, digitale Forensik und Incident-Management nach.
Sichere dir deinen Platz
Wunschtermin?
Für dieses Seminar ist gerade kein Termin ausgeschrieben. Sag uns, wann es dir passt, wir setzen einen passenden Termin auf und melden uns bei dir.
Wunschtermin anfragenLieber das ganze Team?
Bring dieses Seminar zu euch ins Haus oder lass uns ein Programm bauen, das genau auf euer Unternehmen passt.
Inhouse-Schulung
Wir kommen zu dir und schulen dein Team genau auf eure Praxis.
- Komplett auf eure Use-Cases und Tools zugeschnitten
- Termin und Ort bestimmst du, vor Ort oder Live-Online
- Ein fester Pauschalpreis statt Preis pro Person
Firmen-Seminar
Ein individuelles Programm, das wir auf eure Ziele zuschneiden.
- Frei kombinierbare Module aus unserem Themenkatalog
- Skalierbar von der Kleingruppe bis zur ganzen Belegschaft
- Begleitung über mehrere Termine hinweg möglich
Deine IT-Schulungen München-Expertinnen und -Experten
Du hast Fragen zu Inhalten, Terminen oder einer passenden Lösung für dein Team? Wir beraten dich gern, bevor du buchst. Direkt, ohne Umwege.
Antwort in der Regel am selben Werktag
Dein cmt-Team München
Beratung zu IT-Weiterbildung
Fragen und Antworten zu Certified Incident Handler (ECIH v3)
Was ist die ECIH v3 Zertifizierung?
ECIH v3 ist die Incident-Handling-Zertifizierung des EC-Council. Sie behandelt die Vorbereitung, Triage, Eindämmung, Beweissicherung, Beseitigung und Wiederherstellung bei Sicherheitsvorfällen. Die Inhalte decken technische Incidents in Netzwerken, Webanwendungen, Cloud-Umgebungen und Endpoints sowie Malware, E-Mail-Angriffe und Insider Threats ab.
Was ist der Unterschied zwischen Incident Handling und Incident Response?
Incident Handling umfasst den organisatorischen Gesamtprozess von der Vorbereitung bis zur Nachbereitung eines Sicherheitsvorfalls. Incident Response bezeichnet vor allem die konkreten Reaktionen wie Analyse, Eindämmung, Beseitigung und Wiederherstellung. ECIH v3 verbindet beide Perspektiven in einem gemeinsamen Ablauf.
Ist die ECIH 212-89 Prüfung im Training enthalten?
Das Examen ECIH 212-89 ist im Seminarpreis enthalten. Die Prüfung besteht aus 100 Multiple-Choice-Fragen und dauert drei Stunden. Das Training bereitet auf die offiziellen Themenbereiche vor, ohne konkrete Prüfungsfragen offenzulegen.
Was kostet die ECIH v3 Schulung?
Der konkrete Preis richtet sich nach dem ausgeschriebenen Termin und der verfügbaren Durchführungsform. Das Examen 212-89, die offiziellen Herstellerunterlagen und die vorgesehenen Labs sind enthalten. cmt nennt dir auf Anfrage den Gesamtpreis für Einzelteilnehmer oder ein Team.
Welche Vorkenntnisse brauche ich für ECIH v3?
Empfohlen wird mindestens ein Jahr Erfahrung in IT, Cyber Security, Systemadministration oder Netzwerkadministration. Kenntnisse zu Betriebssystemen, Netzwerken und Sicherheitsdiensten erleichtern den Einstieg. Fehlende Grundlagen lassen sich vorab in der A4Q Security Essentials Schulung aufbauen.
Wie lange ist die ECIH Zertifizierung gültig?
Die ECIH-Zertifizierung ist drei Jahre gültig. Für die Verlängerung verlangt EC-Council innerhalb dieses Zeitraums 120 ECE-Credits aus anerkannten Weiterbildungs- und Fachaktivitäten.
Gibt es ECIH v3 online, in Präsenz oder als Inhouse-Schulung?
Die verfügbare Durchführungsform hängt vom gewünschten Termin und dem Angebot des autorisierten Trainingspartners ab. cmt klärt für dich, ob eine Online-, Präsenz- oder Inhouse-Durchführung angeboten wird und erstellt bei mehreren Teilnehmern ein passendes Angebot.
Welche Weiterbildung passt nach ECIH v3?
Für die operative Arbeit im Security Operations Center passt der Certified SOC-Analyst. Eine Vertiefung der Beweissicherung und digitalen Untersuchung bietet der Computer Hacking Forensic Investigator CHFI.