Bewertungen 4,2
Bewertungen 4,5
EC-Council Certified Incident Handler (E|CIH)
Gezielte Reaktion auf Cyberangriffe erfordert mehr als technisches Wissen – sie braucht klare Prozesse, Erfahrung mit Bedrohungsszenarien und ein sicheres Urteil unter Zeitdruck. Das Training vermittelt praxisnahes Fachwissen für strukturiertes Incident Handling auf Basis international anerkannter Standards.
Zentrale Themen
- Forensische Methoden und Incident Response in hybriden IT-Umgebungen.
- Erkennen, Eindämmen und systematisches Dokumentieren von Sicherheitsvorfällen.
- Technische Reaktion auf Malware-Bedrohungen, Netzwerkangriffe und Datenverluste.
- Werkzeuge und KI-gestützte Ansätze für die Sicherheitsanalyse.
- Rechtliche Anforderungen sowie organisatorische und technische Schutzrahmen.
Voraussetzung
Kenntnisse in IT-Grundlagen, Netzwerktechnik und IT-Sicherheit sind hilfreich, aber keine zwingende Bedingung.
Zielgruppe
Beschäftigte aus IT-Sicherheit, SOC, Forensik und Netzwerkbetrieb, die verantwortungsvolle Aufgaben im Bereich Cyber Security übernehmen.
Das aufgebaute Wissen schafft Sicherheit im Umgang mit realen Vorfällen und bereitet auf die wachsenden Herausforderungen in vernetzten IT-Infrastrukturen vor.
Kursinhalte
IT-Störfallmanagement
- Arten und Wege von Cyber-Bedrohungen verstehen
- Angriffstechniken und Gegenmaßnahmen bewerten
- Grundprinzipien der IT-Sicherheit einordnen
- Vorfallkategorien und Sicherheitsereignisse klassifizieren
- Aufbau strukturierter Incident-Management-Prozesse
- Reaktionsabläufe automatisieren und aufeinander abstimmen
- Bewährte Vorgehensweisen bei Sicherheitsvorfällen umsetzen
- Incident-Response-Standards nachvollziehen
- Cybersecurity-Rahmenwerke im Kontext einordnen
- Rechtliche Vorgaben und Meldepflichten klassifizieren
Sicherheitsvorfälle im Griff behalten
- Schritte des Incident-Response-Prozesses kennen
- Vorbeugende Maßnahmen für IT-Sicherheitsvorfälle
- Vorfälle erfassen und Zuständigkeiten festlegen
- Sicherheitsereignisse nach Dringlichkeit ordnen
- Alarmierungs- und Kommunikationsprozesse steuern
- Bedrohungen im System isolieren und begrenzen
- Digitale Beweise sichern und forensisch auswerten
- Schadhafte Systemkomponenten entfernen
- Betrieb nach einem Vorfall sicher wiederaufnehmen
- Vorfallnachbereitung und Erkenntnisse auswerten
- Sicherheitsrelevante Informationen weitergeben
Erstreaktion und Beweissicherung
- Grundprinzipien und Ziele der Sofortreaktion
- Vorfallort absichern und dokumentieren
- Digitale Spuren am Einsatzort aufnehmen
- Beweismittel fachgerecht sichern, verpacken und übergeben
Malware-Bedrohungen handhaben
- Grundlagen des sicheren Umgangs mit Malware
- Vorbereitung auf Malware-Sicherheitsvorfälle
- Techniken zur Erkennung von Schadsoftware
- Ausbreitung von Infektionen stoppen
- Befallene Systeme untersuchen und bewerten
- Schadsoftware vollständig entfernen
- Systeme nach einem Malware-Angriff wiederherstellen
- Fallbeispiel aus dem Malware-Management
- Schutzmaßnahmen gegen Schadsoftware etablieren
E-Mail-Angriffe erkennen und abwehren
- Arten und Mechanismen von E-Mail-Bedrohungen
- Vorbereitung auf E-Mail-basierte Sicherheitsvorfälle
- E-Mail-Angriffe frühzeitig erkennen und begrenzen
- Digitale E-Mail-Vorfälle forensisch auswerten
- E-Mail-Sicherheitsrisiken gezielt beseitigen
- Betrieb nach E-Mail-Vorfällen wiederherstellen
- Fallstudie: E-Mail-Sicherheitsmanagement in der Praxis
- Bewährte Methoden für nachhaltige E-Mail-Sicherheit
Netzwerk-Sicherheitsvorfälle handhaben
- Netzwerkvorfälle erkennen und strukturiert bearbeiten
- Vorbereitung auf Bedrohungen in Netzwerkumgebungen
- Bedrohungen im Netzwerk analysieren und einschätzen
- Unbefugte Zugriffe auf Netzwerkressourcen abwehren
- Missbrauch von Netzwerkzugängen gezielt stoppen
- Gegenmaßnahmen bei DoS- und DDoS-Angriffen einleiten
- Sicherheitsrisiken in WLAN-Umgebungen beherrschen
- Sicherheitsvorfälle anhand von Praxisbeispielen analysieren
- Best Practices für Netzwerksicherheit in der Praxis
Web-App-Vorfälle professionell lösen
- Vorfälle in Web-Applikationen strukturiert managen
- Sicherheitsstrategien für Web-Incidents entwickeln
- Schwachstellen in Webanwendungen früh aufdecken und schließen
- Angriffsmuster auf Webapplikationen verstehen und auswerten
- Sicherheitsprobleme in Webanwendungen gezielt beheben
- Webplattformen nach Sicherheitsvorfällen wiederherstellen
- Praxisanalyse: Umgang mit Websecurity-Incidents
- Web-App-Schutz – erprobte Sicherheitsmaßnahmen
Cloud-Sicherheitsvorfälle bewältigen
- Sicherheitsvorfälle in Cloud-Umgebungen untersuchen
- Erkennungsschritte bei Cloud-Vorfällen strukturieren
- Sicherheitsmeldungen in Microsoft Azure bearbeiten
- Bedrohungsszenarien in AWS bewerten und abwehren
- Risiken in Google Cloud systematisch adressieren
- Cloud-Vorfälle anhand von Praxisbeispielen auswerten
- Cloud-Security-Best-Practices in der Praxis anwenden
Interne Sicherheitsrisiken aufdecken
- Ursachen und Arten interner Sicherheitsrisiken kennen
- Vorbereitung auf Bedrohungen durch interne Akteure
- Interne Angriffe erkennen, kontrollieren und einschränken
- Szenarien interner Bedrohungen auswerten
- Interne Sicherheitsrisiken gezielt beseitigen
- Organisationsbetrieb nach internen Vorfällen wiederherstellen
- Fallbeispiel: Reaktion auf Insider-Vorfälle
- Wirksame Schutzkonzepte gegen interne Gefahren
Endpunkte, IoT und OT im Visier
- Sicherheitsvorfälle an Endgeräten effektiv handhaben
- Sicherheitsprobleme bei mobilen Geräten lösen
- Bedrohungen in vernetzten IoT-Umgebungen adressieren
- Sicherheitsvorfälle in OT-Systemen professionell bewältigen
- Endpunkt-Vorfälle im Praxisbeispiel analysieren
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Was steckt hinter der ECIH-Zertifizierung?
- Eine weltweit anerkannte Qualifikation für strukturiertes und professionelles Handling von IT-Sicherheitsvorfällen nach EC-Council-Standard.
Wer profitiert vom ECIH-Training?
- Fachkräfte aus den Bereichen IT-Sicherheit, SOC, digitale Forensik, Netzwerkbetrieb und sicherheitsbezogene IT-Administration.
Womit hebt sich ECIH von anderen Zertifizierungen ab?
- Die klare Ausrichtung auf reale Incident-Szenarien, konkrete Reaktionspläne und praxisorientierte Entscheidungslogik.
Verbindet ECIH technisches und prozessuales Wissen?
- Ja – technische Analysekompetenz und klare Incident-Response-Frameworks greifen im ECIH ineinander.
Warum ist Incident Response für Unternehmen wichtig?
- Strukturierte Incident Response minimiert Betriebsunterbrechungen, Schadenspotenzial und rechtliche Konsequenzen nach Cyberangriffen.
Welche Tools und Methoden stehen im Mittelpunkt?
- Grundlagen von SIEM-Systemen, Log-Auswertung, forensische Methoden, Threat-Intelligence-Konzepte und Eskalationsprozesse.
Was bringt die ECIH-Zertifizierung beruflich?
- Bessere Positionierung auf dem Cybersecurity-Arbeitsmarkt und gesteigerte Chancen in Security-Operations- und Incident-Response-Positionen.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
