EC-Council Certified Incident Handler ECIH
เรียนรู้ “วิธีรับมือ” เมื่อองค์กร
ถูกโจมตีทางไซเบอร์ ครบทุกขั้นตอน
ECIH คือหลักสูตรที่สอนให้คุณ ตั้งรับ ตรวจจับ และจัดการเหตุการณ์ด้านความปลอดภัยไซเบอร์ ได้อย่างเป็นระบบ ตั้งแต่วางแผนเตรียมความพร้อม บันทึกเหตุการณ์ คัดกรองความรุนแรง แจ้งเตือนผู้เกี่ยวข้อง จำกัดความเสียหาย ไปจนถึงเก็บหลักฐาน วิเคราะห์เชิง Forensics กำจัดต้นเหตุ และกู้คืนระบบ
นอกจากนี้ยังครอบคลุม กิจกรรมหลังเกิดเหตุ เพื่อให้องค์กรสามารถดำเนินการทางกฎหมาย หรือวางมาตรการป้องกันไม่ให้เหตุการณ์ซ้ำเดิม ผ่าน Labs กว่า 95 รายการ เครื่องมือกว่า 800 ชนิด บน 4 ระบบปฏิบัติการ
อธิบายง่าย ๆ
ถ้าเปรียบระบบ IT ขององค์กรเป็นอาคาร Incident Handler คือ “หน่วยกู้ภัย” ที่รู้ว่าเมื่อเกิดไฟไหม้ ต้องดับที่ไหนก่อน กั้นไม่ให้ลาม เก็บหลักฐานหาต้นเพลิง และทำให้อาคารกลับมาใช้งานได้เร็วที่สุด หลักสูตรนี้คือการฝึกให้คุณเป็นหน่วยกู้ภัยนั้น
กระบวนการ Incident Handling & Response
9 ขั้นตอนที่คุณจะได้ฝึกในหลักสูตร
- Preparation & Planningเตรียมทีม นโยบาย และเครื่องมือให้พร้อมก่อนเกิดเหตุ
- Recording & Assignmentบันทึกเหตุการณ์และมอบหมายผู้รับผิดชอบ
- Triageคัดกรอง วิเคราะห์ และจัดลำดับความรุนแรง
- Notificationแจ้งเตือนผู้บริหารและผู้เกี่ยวข้องอย่างถูกต้อง
- Containmentจำกัดวงความเสียหายไม่ให้ลุกลาม
- Evidence Gathering & Forensic Analysisเก็บและวิเคราะห์หลักฐานดิจิทัล
- Eradicationกำจัดต้นเหตุและช่องโหว่ที่ถูกใช้โจมตี
- Recoveryกู้คืนระบบและบริการให้กลับมาทำงานปกติ
- Post-Incident Activitiesทบทวนบทเรียน ปรับปรุงมาตรการ ป้องกันไม่ให้เกิดซ้ำ
คือใคร?
เปรียบเสมือน “ทีมกู้วิกฤต” ที่องค์กรไว้ใจ รู้ทันทุกเหตุการณ์ ตั้งแต่มัลแวร์รั่วไหล จนถึงขั้นตอนเก็บหลักฐานและแจ้งเตือน
หากคุณคือคนดูแลระบบ IT, Security หรือ Risk
นี่คือ “ทักษะจำเป็น” ที่องค์กรกำลังมองหาทำไมต้องเลือก ECIH?
หลักสูตรที่เน้นลงมือทำจริง ตามมาตรฐานสากล และต่อยอดสายอาชีพได้ชัดเจน
ได้รับการรับรองจาก EC-Council
ผู้นำระดับโลกด้าน Cybersecurity เจ้าของหลักสูตร CEH, CHFI และอีกมากมาย
เรียนรู้ผ่าน Labs จำลองสถานการณ์จริง
ฝึกกว่า 95 Labs บนสภาพแวดล้อมที่ใกล้เคียงเหตุการณ์จริงในองค์กร
สอดคล้องกับ Framework มาตรฐาน
เช่น Cyber Kill Chain และ MITRE ATT&CK ที่ทีม Security ทั่วโลกใช้เป็นภาษากลาง
เน้นฝึกจริง ไม่ใช่แค่ทฤษฎี
ลงมือใช้เครื่องมือ วิเคราะห์ และตัดสินใจ เหมือนอยู่ในห้อง War Room จริง
เหมาะทั้งมืออาชีพสายไอที และผู้ที่ต้องการ Reskill / Upskill
ปูพื้นฐานจนถึงการลงมือจริง เข้าใจได้แม้ยังไม่เคยทำงานด้าน IR มาก่อน
ต่อยอดสายงานได้อย่างมั่นใจ
สู่ SOC Analyst, IR Team และ Digital Forensics ที่องค์กรต้องการตัวสูง
เปิดอบรมหลายรูปแบบ
เลือกเรียนที่ศูนย์ NTC หรือเรียนออนไลน์แบบสด ได้ตามความสะดวก
รองรับองค์กรที่ต้องการจัดอบรมแบบ On-Site
จัดอบรมให้ทีมของคุณ ณ สถานที่ขององค์กร ปรับเนื้อหาและตารางเวลาให้เหมาะกับทีมได้
เนื้อหาหลักสูตร ครอบคลุมอะไรบ้าง
10 Modules ตั้งแต่พื้นฐานกระบวนการรับมือ ไปจนถึงการจัดการเหตุการณ์ 7 ประเภทที่องค์กรพบบ่อยที่สุด
Introduction to Incident Handling and Response
ภาพรวมภัยคุกคาม ช่องทางการโจมตี ผู้โจมตีและแรงจูงใจ พร้อม Framework อย่าง Cyber Kill Chain, MITRE ATT&CK รวมถึง Vulnerability Assessment, Risk Management, Threat Intelligence และ Threat Hunting
Incident Handling and Response Process
ขั้นตอนการรับมือเหตุการณ์ทั้งกระบวนการ มาตรฐานและ Best Practice กฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึง IR Automation & Orchestration
First Response
สิ่งที่ต้องทำเป็นอย่างแรกเมื่อเกิดเหตุ การเก็บหลักฐาน การบันทึก การรักษาสภาพ การบรรจุ และการขนส่งหลักฐานอย่างถูกวิธี
Handling and Responding to Malware Incidents
ตรวจจับ วิเคราะห์ และกำจัดมัลแวร์ที่แพร่เข้าสู่ระบบ พร้อมป้องกันการกลับมาซ้ำ
Handling and Responding to Email Security Incidents
รับมือภัยที่มากับอีเมล เช่น Phishing และอีเมลปลอมแปลง ตั้งแต่ตรวจสอบจนถึงจำกัดผลกระทบ
Handling and Responding to Network Security Incidents
จัดการเหตุการณ์บนเครือข่าย เช่น การเข้าถึงโดยไม่ได้รับอนุญาต และการโจมตีให้บริการหยุดชะงัก
Handling and Responding to Web Application Security Incidents
วิเคราะห์และรับมือการโจมตีเว็บแอปพลิเคชัน ระบุจุดที่ถูกเจาะ และปิดช่องโหว่อย่างเป็นระบบ
Handling and Responding to Cloud Security Incidents
รับมือเหตุการณ์บนระบบ Cloud เข้าใจความรับผิดชอบร่วม และการเก็บหลักฐานในสภาพแวดล้อม Cloud
Handling and Responding to Insider Threats
ตรวจจับและจัดการภัยจากคนใน ทั้งแบบตั้งใจและไม่ตั้งใจ อย่างรอบคอบและถูกต้องตามกระบวนการ
Handling and Responding to Endpoint Security Incidents
รับมือเหตุการณ์ที่เกิดบนเครื่องผู้ใช้และอุปกรณ์ปลายทาง ตั้งแต่ตรวจพบจนถึงกู้คืน
ประโยชน์ที่ คุณจะได้รับ
มองเห็นภัยคุกคามแบบเดียวกับผู้โจมตี
เข้าใจประเภทภัย ช่องทางโจมตี และแรงจูงใจของผู้โจมตี ผ่าน Framework ที่ใช้กันทั่วโลก
วางแผน IR Program ให้องค์กรได้จริง
รู้ว่าต้องเตรียมอะไร ใครทำหน้าที่อะไร และต้องแจ้งใครเมื่อเกิดเหตุ
รับมือเหตุการณ์ได้เป็นระบบ
ลดเวลาที่ระบบหยุดชะงัก ลดความเสียหาย และตัดสินใจได้อย่างมั่นใจภายใต้แรงกดดัน
เก็บหลักฐานดิจิทัลถูกวิธี
รักษาความน่าเชื่อถือของหลักฐาน เพื่อใช้ดำเนินการทางกฎหมายหรือวางมาตรการป้องกัน
ประสบการณ์ลงมือจริงจาก Labs
คุ้นเคยกับเครื่องมือและสถานการณ์จริง พร้อมนำกลับไปใช้ในงานได้ทันที
เข้าใจมาตรฐาน กฎหมาย และข้อบังคับ
รู้จัก Best Practice, Framework และข้อกฎหมายที่เกี่ยวข้องกับการรับมือเหตุการณ์
ใบรับรองระดับสากลจาก EC-Council
ยืนยันความสามารถของคุณด้วย Certification ECIH ที่องค์กรทั่วโลกยอมรับ
เปิดประตูสู่สายงานที่ตลาดต้องการ
SOC Analyst, Incident Responder, CSIRT และ Digital Forensics Analyst
หลักสูตรนี้ เหมาะกับใครบ้าง
ทั้งผู้ที่ทำงานด้าน Security อยู่แล้ว และผู้ดูแลระบบที่อยากก้าวเข้าสู่สายงานรับมือภัยไซเบอร์
ทีมรับมือเหตุการณ์
- Incident Handler / Incident Responder
- Incident Response Consultant, Analyst, Engineer, Manager
- CSIRT Analyst / Engineer / Manager
- Cyber Security Incident Response Team Lead
ทีม SOC และ Cyber Defense
- IT Security Operations Center Analyst (SOC Analyst / Engineer)
- Cyber Defense Security Consultant / Associate / Analyst
ทีมความมั่นคงปลอดภัยสารสนเทศ
- Information Security Associate / Analyst
- Information Security Engineer / Specialist / Manager
ทีมสืบสวนและพิสูจน์หลักฐาน
- Cyber Forensic Investigator / Consultant / Analyst / Manager
- Digital Forensic Analyst
ทีมบริหารความเสี่ยงและข่าวกรองภัยคุกคาม
- Cyber Risk Vulnerability Analyst / Manager
- Cyber Intelligence Analyst
- Cyber Security Threat Analyst / Specialist
- Penetration Tester
ผู้ดูแลระบบที่อยากก้าวสู่สาย Security
- IT Admin, System / Network Engineer
- ผู้รับผิดชอบด้าน IT Risk และ Compliance
- ผู้ที่ต้องการ Reskill / Upskill สู่งาน SOC, IR หรือ Forensics
ตารางอบรมและ ค่าลงทะเบียน
เลือกรอบที่สะดวก แล้วกดลงทะเบียนเพื่อสำรองที่นั่ง เจ้าหน้าที่จะติดต่อกลับเพื่อยืนยัน
- อบรม 3 วันเต็ม
- สิทธิ์สอบ ECIH 212-89
- ฝึก Labs จำลองสถานการณ์จริง
- เลือกเรียนได้ทั้ง Public / Virtual / In-House
เส้นทางต่อยอด หลังจบ ECIH
ECIH คือจุดศูนย์กลางของสาย Cyber Defense ปูพื้นให้แน่นก่อน แล้วเลือกต่อยอดตามสายงานที่คุณสนใจ
ไม่แน่ใจว่าควรเรียนอะไรต่อ? ปรึกษาทีม NTC ได้ฟรี เราช่วยวางแผนเส้นทางให้ตรงกับเป้าหมายของคุณและทีม
ปรึกษาผ่าน LINEสนใจอบรมหลักสูตร พร้อมสอบ Cert.
กรอกข้อมูลเพื่อลงทะเบียนหรือขอใบเสนอราคา เจ้าหน้าที่ NTC จะติดต่อกลับภายใน 1 วันทำการ
ติดต่อ NTC ได้ที่
สอบถามรายละเอียด ราคาพิเศษ หรือจัดอบรมแบบ In-House
177/1 อาคารบางกอกสหประกันภัย ชั้น 14 ถ.สุรวงศ์ สุริยวงศ์ บางรัก กรุงเทพฯ
ใกล้ BTS ช่องนนทรี · มีที่จอดรถในอาคาร
เปิดแผนที่ Google Maps
ส่งข้อมูลเรียบร้อยแล้ว
ขอบคุณที่สนใจหลักสูตร ECIH
เจ้าหน้าที่ NTC จะติดต่อกลับภายใน 1 วันทำการ
ต้องการคำตอบเร็วกว่านี้ โทร 083-779-7732
อย่ารอให้เหตุการณ์เกิดก่อน
แล้วค่อยเริ่ม เตรียมพร้อม
ยกระดับทีมของคุณให้พร้อมรับมือภัยไซเบอร์ด้วย ECIH จาก EC-Council