La certificación de Certificado de Manejo de Incidentes GIAC (GCIH) es una credencial profesional ofrecida por la Certificación Global de Garantía de la Información (GIAC). Está diseñada para demostrar los conocimientos y las habilidades de un candidato en el manejo y la respuesta a incidentes y la capacidad de identificar y responder eficazmente a los incidentes de seguridad en una organización.
Para ser elegible para el examen de certificación GCIH, los candidatos deben tener dos años de experiencia en seguridad de la información o un campo relacionado. También deben aceptar el Código de Ética de GIAC. Se recomienda que los candidatos tengan una base sólida en seguridad de la información y experiencia en el manejo y la respuesta a incidentes antes de intentar el examen GCIH.
El examen de certificación GCIH cubre una amplia gama de temas relacionados con el manejo y la respuesta a incidentes, incluidos:
Formato del examen:
La certificación GCIH está diseñada específicamente para profesionales de seguridad de la información que desempeñan un papel clave en la gestión y el abordaje de incidentes de seguridad dentro de una organización. Esto incluye la identificación de amenazas potenciales, la implementación de respuestas efectivas y el trabajo para prevenir que ocurran incidentes futuros.
El candidato demostrará comprensión de la identificación, defensa y mitigación de herramientas encubiertas como netcat.
Al comprender cómo los atacantes ocultan su presencia y eliminan la evidencia de la vulneración, el candidato puede identificar, defenderse y mitigar estos métodos.
El candidato demostrará cómo identificar, defenderse y mitigar Metasploit.
En entornos modernos, los candidatos deben demostrar cómo identificar, defenderse y mitigar los ataques drive-by.
El candidato demostrará comprensión de la identificación, defensa y mitigación de ataques a endpoints y pivoteo de ataques.
Los candidatos demostrarán un conocimiento práctico del manejo de incidentes, su importancia, el proceso de manejo de incidentes de PICERL y las mejores prácticas de la industria en respuesta a incidentes e investigaciones cibernéticas.
Los candidatos deben demostrar una comprensión de los pasos de análisis forense de memoria, incluidos la recopilación y el análisis de procesos, conexiones de red y malware en entornos tradicionales y en la nube.
El candidato demostrará una comprensión de cómo realizar investigaciones digitales efectivas de datos de red.
Los candidatos deben demostrar competencia en la identificación, defensa y mitigación de ataques en Windows Active Directory y entornos de nube.
Un candidato debe demostrar una comprensión profunda de los tres métodos de descifrado de contraseñas.
El candidato demostrará una comprensión de cómo los atacantes recopilan datos y mantienen la persistencia y cómo identificar y defenderse de los atacantes que ya están en una red tradicional o en la nube.
El candidato demostrará comprensión de las técnicas de reconocimiento públicas y de fuentes abiertas.
Los candidatos demostrarán comprensión de los fundamentos de la identificación, defensa y mitigación del escaneo; descubrimiento y mapeo de redes y hosts; y revelación de vulnerabilidades de seguridad.
El candidato identificará, mitigará y defenderá el reconocimiento y escaneo de SMB.
El candidato demostrará comprensión de cómo identificar, defender y mitigar ataques de aplicaciones web.
La certificación GIAC Certified Incident Handler demuestra que una persona tiene los conocimientos y las habilidades necesarias para avanzar en su carrera y ayuda a las organizaciones a identificar, involucrar y promover a personas competentes y motivadas en la fuerza laboral.
Los poseedores de la certificación GIAC Certified Incident Handler:
La certificación GIAC Certified Incident Handler (GCIH) es muy respetada en la industria. Se considera valiosa porque es neutral en cuanto a proveedores, lo que significa que no es específica de la tecnología de seguridad de ningún proveedor en particular.
Esto hace que la certificación GCIH sea valiosa para organizaciones y gobiernos de todo el mundo, lo que la convierte en una certificación solicitada por los profesionales de seguridad que manejan incidentes.
Si desea realizar el examen de certificación GIAC GCIH a través de un examen por proxy, CBT Proxy solo puede ayudarlo a aprobar el examen en un solo intento.
Para obtener más información sobre el proceso y la tarifa del examen, haga clic en el botón de chat a continuación y uno de nuestros guías se pondrá en contacto con usted y lo ayudará en consecuencia.
Copyright © 2024 - Todos los derechos reservados.
