ECIH · EC-Council Incident Handling 1 900 DT HT S'inscrire
EC-Council Certifiante Voucher inclus

EC-Council Incident Handling

Structurez votre réponse aux cyberincidents : de la détection à l'éradication, apprenez à contenir, analyser et remédier aux attaques avec méthode.

5 jours Avancé Tunis / Live / Intra réf. ECIH 4,8/5 satisfaction
1 900 DT / HT
soit 380 DT / jour · financement possible
EC-Council Incident Handling
4,8/5
Satisfaction apprenants
96%
Taux de réussite
2 300+
Professionnels certifiés
Centre agréé
Pearson VUE & PSI
Formateurs
experts certifiés

Ce que vous saurez faire

À l'issue des 5 jours, vous serez opérationnel sur l'ensemble des compétences visées par la certification ECIH.

Maîtriser le processus de gestion et de réponse aux incidents (IH&R)
Détecter, trier et prioriser les incidents de sécurité
Contenir, éradiquer et remédier aux différents types d'incidents
Traiter les incidents liés aux malwares, au réseau et aux applications web
Gérer les incidents cloud, email et de menace interne
Intégrer le forensic et les aspects juridiques à la réponse

Programme détaillé

6 modules · 5 jours · alternance théorie / labs pratiques.

  • Concepts de gestion des incidents
  • Vulnérabilités, menaces et attaques
  • Cadre et processus IH&R
  • Rôles, équipes et conformité
  • Préparation à la réponse
  • Détection et signalement des incidents
  • Triage et confinement initial
  • Forensic et collecte de preuves
  • Traitement des incidents liés aux malwares
  • Analyse et éradication
  • Réponse aux incidents réseau
  • Détection des attaques réseau
  • Réponse aux incidents d'applications web
  • Réponse aux incidents cloud
  • Environnements virtualisés
  • Bonnes pratiques de remédiation
  • Incidents de sécurité email
  • Menaces internes (insider threats)
  • Détection comportementale
  • Réponse ciblée
  • Éradication et récupération
  • Analyse post-incident et leçons apprises
  • Reporting et communication
  • Amélioration du plan de réponse

Prérequis & public visé

Prérequis

Une expérience en administration systèmes/réseaux ou en sécurité, ainsi que des connaissances en gestion des vulnérabilités, sont recommandées.

Public visé

Membres d'équipes CSIRT/CERT, analystes SOC, ingénieurs sécurité, administrateurs, responsables de la réponse à incident et auditeurs.

La certification ECIH

Certification ECIH (examen 212-89) : QCM de 100 questions à passer en 3 heures. Advancia Training est centre d'examen agréé Pearson VUE / PSI.

Examen officiel

En centre agréé, résultat communiqué rapidement.

Passage sur place

Advancia est agréé pour organiser votre épreuve.

Voucher inclus

Le bon d'examen officiel est compris dans le tarif.

Badge numérique

Vérifiable et partageable sur LinkedIn dès la réussite.

Nos formateurs vous accompagnent dans la planification de votre passage et fournissent des examens blancs pour maximiser vos chances dès le premier essai.

Satisfaction & avis

4,8
★★★★★
Satisfaction moyenne
5★86%
4★11%
3★2%
2★1%
1★0%

★★★★★

« Une préparation au PMP® vraiment complète. Formateur au top, supports clairs, et j'ai décroché ma certification du premier coup. »

MB
Mohamed B.
Chef de projet IT · Tunis
★★★★★

« Le lab CEH était bluffant de réalisme. On pratique du premier au dernier jour. Advancia, c'est du sérieux. »

SL
Sana L.
Analyste SOC · Sfax

Questions fréquentes

Oui. Advancia est un centre agréé : la formation peut être prise en charge via le CNFCPP (droit de tirage) ou une convention entreprise. Nous vous accompagnons dans le montage du dossier.

Une expérience en administration systèmes/réseaux ou en sécurité, ainsi que des connaissances en gestion des vulnérabilités, sont recommandées.

L'examen officiel se passe dans notre centre agréé Pearson VUE & PSI. Le voucher d'examen est inclus dans le tarif. Des examens blancs sont fournis pour vous préparer.

Oui, en intra-entreprise sur-mesure, dans vos locaux ou à distance, avec un planning et un contenu adaptés. Demandez un devis en un clic.

Vous bénéficiez d'un accompagnement personnalisé et, selon les conditions, d'une session de reprise pour mettre toutes les chances de votre côté.

Besoin de former une équipe ?

Organisez « EC-Council Incident Handling » en intra-entreprise, sur-mesure, dans vos locaux ou à distance. Un interlocuteur dédié conçoit votre plan de certification.