Das EC-Council gehört zu den bekanntesten Zertifizierungsstellen im Bereich der offensiven IT-Sicherheit. Der Grundgedanke: Wer Systeme wirksam schützen will, muss die Vorgehensweise von Angreifern kennen – von der Informationsbeschaffung über das Ausnutzen von Schwachstellen bis zur Spurenverwischung.
In unseren EC-Council-Kursen arbeiten Sie in abgesicherten Laborumgebungen an realistischen Angriffsszenarien und leiten daraus konkrete Schutzmassnahmen ab. Die Trainings bereiten gezielt auf die jeweilige Zertifizierungsprüfung vor und richten sich an Fachleute mit solidem Netzwerk- und Systemwissen.
Das Zertifikat Certified Application Security Engineer (CASE) wurde in Zusammenarbeit mit namhaften Fachleuten für Anwendungs- und Softwareentwicklung aus aller Welt entwickelt. Das CASE-Zertifikat prüft die entscheidenden Sicherheitskompetenzen und -kenntnisse, die während eines typischen Softwareentwicklungslebenszyklus (SDLC) erforderlich sind, und legt den Schwerpunkt auf die Bedeutung sicherer Methoden und Praktiken in der heutigen unsicheren Betriebsumgebung. Das zertifizierte CASE-Trainingsprogramm wurde parallel dazu entwickelt, um Softwarefachleute mit den Fähigkeiten auszustatten, die Arbeitgeber und Hochschulen weltweit erwarten. Es ist als praxisorientierter, umfassender Kurs zur Anwendungssicherheit konzipiert, der Softwarefachleuten hilft, sichere Anwendungen zu erstellen. Das Trainingsprogramm umfasst die Sicherheitsaktivitäten in allen Phasen des Softwareentwicklungslebenszyklus (SDLC): Planung, Erstellung, Test und Bereitstellung einer Anwendung. Im Gegensatz zu anderen Trainings zur Anwendungssicherheit geht CASE über reine Richtlinien für sichere Codierpraktiken hinaus und umfasst auch das sichere Erfassen von Anforderungen, ein robustes Anwendungsdesign sowie den Umgang mit Sicherheitsproblemen in den Phasen nach der Entwicklung. Damit zählt CASE zu den umfassendsten Zertifizierungen, die heute auf dem Markt erhältlich sind. Es ist bei Softwareentwicklern, Analysten und Testern weltweit gefragt und bei Personalverantwortlichen anerkannt.
In diesem Kurs erwerben die Teilnehmenden vertiefte Kenntnisse zu jeder der 5 CCISO-Domänen.
CEH v13 ist das Ethical-Hacking-Programm des EC-Council, bei dem KI-gestützte Werkzeuge in alle Phasen des Ethical Hacking eingebunden sind. In 20 Modulen lernen Sie Angriffstechniken von der Reconnaissance über Netzwerk-, System- und Webanwendungsangriffe bis zu Cloud-, IoT- und OT-Szenarien kennen, üben sie in praktischen Labs und setzen die passenden Gegenmassnahmen um. Der Kurs bereitet auf die CEH-Prüfung vor (125 Multiple-Choice-Fragen, 4 Stunden); wer zusätzlich die praktische Prüfung CEH Practical besteht, erreicht die Stufe CEH Master.
Certified Network Defender (CND) ist das herstellerneutrale Programm von EC-Council für die Verteidigung von Unternehmensnetzwerken. Die Version 3 folgt einer adaptiven Sicherheitsstrategie mit den Schritten Schützen, Erkennen, Reagieren und Vorhersagen und behandelt neben Perimeter und Endpunkten auch virtuelle, Cloud-, WLAN- und IoT-Umgebungen. Mehr als die Hälfte des Kurses besteht aus praktischen Labs. Der Kurs bereitet auf die Prüfung CND (312-38) vor.
Der CHFI-Kurs von EC-Council vermittelt, wie Sie digitale forensische Untersuchungen methodisch durchführen – von der Sicherung und Beweismittelkette über Akquise, Analyse und Bericht bis zu den rechtlichen Anforderungen an die Verwertbarkeit vor Gericht. Neben klassischer Datenträger- und Betriebssystemforensik behandelt die aktuelle Version v11 Netzwerk-, Malware-, Cloud-, Mobil-, IoT- und Dark-Web-Forensik. Der Kurs bereitet auf die Prüfung CHFI 312-49 vor (Zertifizierung «Computer Hacking Forensic Investigator»).
