eCIR sertifikası ile aşağıdaki alanlardaki becerileriniz değerlendirilecek ve sertifikalandırılacaktır:

• Ağ paketi/trafik analizi
• Wireshark, ELK ve Splunk gibi araçlar
• Eyleme geçirilebilir SIEM aramaları
• Olay ve kayıt korelasyonu
• Olay analizi
• Süreç analizi ve anomali tespiti
• “Siber Öldürme Zinciri”nin (Bilgi Toplama, Tarama, Sömürme, Sonrası) herhangi bir aşamasını anlama ve tespit etme

Certified Incident Responder sertifikası, geleneksel sınavlardan şu şekillerde farklıdır:

• Sınavda, sıradan bir dizi çoktan seçmeli soru yerine, uygulamalı olarak iki farklı kurumsal ağda gerçek olay müdahale aktiviteleri gerçekleştirmeniz beklenir. İki olay müdahale simülasyonu da gerçek dünya senaryoları ve keskin saldırı teknikleri üzerine profesyönelce modellenmiştir.
• Sınavın olaylarına etkin bir şekilde yanıt vermek için birden fazla tespit ve analiz metodolojisini harmanlamanız gerekecektir. Trafik analizi, ELK ve Splunk içindeki olay/kayıt analizi ve olay korelasyonu gereklidir. Böyle bir beceri seti sizi kurumsal sektörde değerli bir varlık haline getirecektir.
• Sınav sürecinde sistemde saldırgan tarafından yapılan işlem ve bulguları raporlayarak doğrulayabilen katılımcılar, gönderdikleri raporlarının INE profesyönelleri tarafından incelenmesi sonrasında eCIR sertifikasını almaya hak kazanacaktır.
  

eCIR, ağlar, sistemler ve siber saldırılar hakkında ileri düzey bilgi gerektiren oldukça teknik bir sertifikadır. İlgilenen herkes sınava kayıt yaparak katılım sağlayabilir; ancak sınavda başarılı bir sonuç elde edebilmek için sahip olunması önerilen bilgi ve beceriler aşağıda belirtilmektedir:

• Olay Müdahale katılımı ile ilgili temel bilgiler
• İleri düzey ağ kavramları
• Olay Müdahale süreçleri ve metodolojileri bilgisi
• Paket/trafik analizi
• Olayları ve kayıtları ilişkilendirme yeteneği
• Wireshark, ELK ve Splunk gibi araçlara aşinalık
• Siber suç Teknikleri, Taktikleri ve Prosedürleri
• ELK ve Splunk aramalarına aşinalık
• Bir SIEM içinde binlerce olayı etkin bir şekilde analiz etme yeteneği
• Windows (ve Sysmon) olaylarını anlama
• Süreç analizi yoluyla saldırgan etkinliklerinin tespiti

1. Sınav Kayıt Ücretini Öde: eCIR sınav kayıt ücretini ödeyerek kayıt olun.
2. Sertifikasyon Sürecine Başla: Kayıt geçerlilik süresi içinde eğitim sürecine başlayın (180 gün).
3. Sınavlara Gir: Eğitim sonunda her sınav için sağlanan talimatları takip edin.
4. Raporları Yükle: Sınavda elde ettiğiniz bulgularınızı rapora çevirip düzenli bir şekilde sunun.
5. Sonuçları Al: Sınav sonucunuz profesyönel eğitmenler tarafından incelenir ve sizlere sınav sonucunuz hakkında (Başarılı-Başarısız) geri bildirim sağlanır.

Mevcut eCIR sertifikası sürümünün geçerlilik süresi yoktur.