GIAC GCIH

Ueberblick

GIAC Certified Incident Handler (GCIH) ist eine hoch angesehene Zertifizierung, die Ihre Faehigkeit validiert, Sicherheitsvorfaelle zu erkennen, darauf zu reagieren und sie zu loesen. Vom SANS Institute entwickelt, gilt sie als eine der strengsten Incident-Handling-Qualifikationen.

Die GCIH-Zertifizierung demonstriert Wissen ueber:

• Incident-Handling-Prozesse und -Verfahren
• Angriffstechniken und Hacker-Tools
• Verteidigungsstrategien und Gegenmassnahmen
• Erkennungs- und Analysemethoden

Fuer wen ist diese Zertifizierung geeignet?

GCIH ist konzipiert fuer:

• Incident Responder, die Sicherheitsereignisse bearbeiten
• SOC-Analysten (besonders Tier 2/3), die ihre Faehigkeiten erweitern
• Sicherheitsingenieure, die fuer Incident Management verantwortlich sind
• Systemadministratoren mit Sicherheitsaufgaben
• Sicherheitsteamleiter, die IR-Operationen leiten

Voraussetzungen: Sicherheitsgrundlagen-Wissen gleichwertig mit GSEC.

Pruefungsformat

Die GCIH-Pruefung umfasst:

• 106 Fragen (Multiple Choice)
• 4 Stunden Bearbeitungszeit
• Bestehensgrenze: 70%
• Open Book - Sie koennen beliebige gedruckte Materialien verwenden
• 2 Uebungspruefungen im Zertifizierungsversuch enthalten

Lernzeitplan

SANS-Trainingsintegration

GCIH ist auf den SANS SEC504: Hacker Tools, Techniques, and Incident Handling Kurs abgestimmt:

• 5-taegiges Intensivtraining (oder Selbststudium)
• Praktische Labore mit echten Tools
• CyberLive-Uebungen, die echte Angriffe simulieren
• NetWars-Turnier Praxis

Der SANS-Kurs wird dringend empfohlen, ist aber nicht fuer die Pruefung erforderlich.

Validierte Kernkompetenzen

1. Incident-Handling-Prozess

   • Vorbereitung und Identifikation
   • Eindaemmung und Beseitigung
   • Wiederherstellung und Lessons Learned
   • Dokumentation und Berichterstattung

2. Angriffserkennung

   • Netzwerkbasierte Angriffe
   • Endpoint-Kompromittierungsindikatoren
   • Web-Anwendungsangriffe
   • Insider-Bedrohungen

3. Verstaendnis von Hacker-Techniken

   • Aufklaerungsmethoden
   • Ausnutzungstechniken
   • Post-Exploitation-Aktivitaeten
   • Spurenverwischung

4. Defensive Tools

   • SIEM-Betrieb
   • Endpoint-Erkennung
   • Netzwerkueberwachung
   • Grundlagen der forensischen Analyse

Karriereauswirkungen

GCIH-Inhaber erzielen Premium-Gehaelter:

• Durchschnittsgehalt: $105.000 (USA)
• 31% Gehaltssteigerung gegenueber nicht-zertifizierten Kollegen
• Erforderlich fuer viele Senior-IR-Positionen
• Hoch geschaetzt in Regierung und Unternehmen