Haz que la primera respuesta cuente. Trabaja un escenario de ransomware, sopesa las opciones de contención y elabora un traspaso de la respuesta claro a partir de las evidencias proporcionadas.
El resultado de aprendizaje
Elabora un registro del incidente que explique qué se decidió, quién tenía que aprobarlo y cómo se comprobaría la recuperación.
1 laboratorio disponibleDisponible ahora
Práctica basada en evidenciasRazonamiento, decisiones y revisión
Un ejercicio completo de primera respuesta: prioriza la contención, preserva las evidencias, evalúa la recuperación y elabora una actualización del incidente razonada.
Evidencias sintéticas, tareas para el estudiante y revisiones completamente desarrolladas.
Identificar las prioridades inmediatas de seguridad y de negocio
Distinguir la preservación de evidencias de las decisiones de contención
Escalar siguiendo el plan de comunicación del incidente
Trabaja con las evidencias ficticias proporcionadas, escribe tus decisiones y compáralas con respuestas completamente desarrolladas. Usa la rúbrica de revisión y la conclusión práctica para mejorar tu próximo traspaso. Son ejercicios guiados y autodirigidos, sin corrección individual ni registro de finalización guardado.
Próximamente 3 módulos planificados
Estos módulos están planificados para el currículo Pro en expansión y todavía no se cuentan como contenido disponible.
La fecha de lanzamiento se anunciará cuando cada módulo esté listo.
Marco de referencia
Referencias de estudio para este currículo. Los bancos de práctica usan categorías de estudio amplias y no afirman cubrir con exactitud los objetivos oficiales del examen.