La formation E|CIH v3 vous apprend à détecter, contenir et résoudre un incident de sécurité en suivant un processus structuré, de la préparation jusqu'aux leçons tirées. En trois jours, vous traitez des scénarios concrets : malware, phishing, attaques réseau et web, compromission cloud, menace interne et incidents sur les postes de travail. Elle est proposée en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
Mettre en place une capacité de gestion d'incidents alignée sur les bonnes pratiques
Appliquer chaque étape du cycle : préparation, détection, confinement, éradication, reprise
Réaliser les premiers gestes de réponse en préservant les preuves
Traiter les incidents malware, e-mail, réseau et applications web
Répondre aux incidents cloud, aux menaces internes et aux attaques sur les postes
Documenter l'incident et piloter le retour d'expérience
Programme
Introduction à la gestion des incidents
Notions clés, cadres et obligations légales
Processus de gestion et de réponse
Tri, notification, confinement, éradication et reprise
Premiers intervenants
Sécurisation de la scène et collecte des preuves volatiles
Incidents liés aux malwares
Détection, confinement et nettoyage
Incidents de messagerie
Phishing, usurpation et analyse d'en-têtes
Incidents réseau
Déni de service, accès non autorisés, sans-fil
Incidents d'applications web
Injections, XSS et exploitation applicative
Incidents cloud
Réponse dans les environnements AWS, Azure et GCP
Menaces internes
Indicateurs, enquête et mesures correctives
Incidents sur les postes de travail
Postes, serveurs, mobiles et objets connectés
Prérequis
Au moins un an d'expérience professionnelle en cybersécurité
Bonnes bases en réseaux, systèmes Windows et Linux
Public visé
Membres de CSIRT et de CERT
Analystes SOC de niveau 1 et 2
Administrateurs systèmes et réseaux chargés de la première réponse
Responsables sécurité et gestionnaires de risques
Pentesteurs et enquêteurs forensiques souhaitant couvrir la réponse
L'examen
L'examen E|CIH (212-89) compte 100 questions à choix multiple à traiter en 3 heures. EC-Council publie plusieurs formes d'examen et fixe pour chacune un seuil de réussite compris entre 60 et 85 %, selon sa difficulté. L'examen se passe auprès des centres d'examen EC-Council (ECC Exam Centers). Les règles de maintien de la certification sont fixées par EC-Council ; nous vous les expliquons lors de l'inscription.
Conseils de préparation
Mémorisez l'ordre des phases du cycle de réponse et le livrable de chacune
Refaites les scénarios pratiques en chronométrant votre tri initial
Comparez les réponses attendues pour un incident sur site et dans le cloud
Questions fréquentes (FAQ)
Quelle est la différence entre E|CIH et CHFI ?
L'E|CIH se concentre sur la gestion de l'incident en temps réel : détecter, contenir, rétablir. Le CHFI va plus loin dans l'analyse des preuves et la production d'une expertise. Beaucoup d'équipes suivent les deux, dans cet ordre.
Faut-il de l'expérience pour s'inscrire ?
EC-Council recommande au moins un an d'expérience en cybersécurité. Un profil d'administrateur système avec des notions de sécurité peut suivre la formation sans difficulté majeure.
La formation comprend-elle des travaux pratiques ?
Oui. Les laboratoires officiels reproduisent des environnements réels sous forme de 22 scénarios, répartis entre les différents types d'incidents.
Qu'est-ce qui change dans la version 3 ?
La v3 met davantage l'accent sur le cloud, les postes de travail et les menaces internes, avec un module dédié pour chacun.
Cette certification aide-t-elle à rejoindre un SOC ?
Oui. Elle complète bien le Certified SOC Analyst : le C|SA couvre la détection, l'E|CIH la réponse qui suit.