參加課程背景

在2023年我因為聽了同事推薦而報名參加了由恆逸所舉辦的「藍隊資安事故處理 EC-Council ECIH認證課程」。這次課程對於資安專業領域中的事件處理有著深入淺出的介紹，涵蓋了如何應對資安事件及認識危機處理流程並進行實機操作。

會選擇ECIH認證課程除了聽聞這張證照是藍隊專業人才必修以外也是因為本身對於藍隊防禦就蠻有興趣。

課程內容

課程的內容非常豐富，從資安事件的初步偵測到後續的危機處理，講師循序漸進地講授如何應對不同的資安威脅，包括惡意軟體攻擊、電子郵件安全事件、網路攻擊、雲端安全威脅及內部威脅等。每個章節內容都會有實機操作案例，尤其是針對藍隊在面對危機事件時的即時反應和處理模式進行了詳盡的說明，這讓我對於危機處理中的SOP（標準作業程序）有了更深刻的理解。

實機操作學習

在課堂中，教材結合了大量的實機操作和案例分析，讓同學們能夠以實機操作的方式學習到資安從發生到演變成危機後並接手處理的每個步驟。與一般課程相比，課程中除了單純的實機操作外，還額外會有一小段的討論環節，讓同學們能夠在學習完一個章節或做完一個實機操作後，透過現實中實際遇到的資安問題或者事件提出發想，並通過討論來解決這些問題。這樣子的互動不僅能夠更直觀的解決同學們在工作中遇到的實際難題，也能夠讓每位同學吸取其他學員分享的經驗與建議，進一步提升了應對事件的實戰技能。

認證準備經驗分享

在完成課程之後，我其實沒有馬上開始準備ECIH認證，而是沉潛了一段時間並繼續磨練、砥礪自己的資安技能後才報名參加。這裡建議大家在準備認證考試時務必要好好把握課程中的原廠教材且建議使用電子檔，因為電子檔可以更快的檢索到自己在研讀中相對不熟悉的內容，尤其是針對事件分級及處理的部分更是要詳加熟讀。另外在課程中講師提到的危機處理流程和工具使用則是考試的重點之一，熟練了解並掌握這些工具跟技能可以讓你在考試中更有把握。

考試當天的心情與策略

考試當天我給自己的提醒是保持冷靜。ECIH考試雖然不像其他考試那麼漫長，但對於每個問題的理解依然是非常重要的。答題主要就是依照危機處理的SOP來思考每個問題的解決方式，以及確認處理的工具，這流程讓我在考試中能更加有條理地應答問題，最終也順利的通過考試。

結語

感謝這次課程和講師的悉心教導，讓我對藍隊在資安中的角色有了更加全面的認識，並順利取得了ECIH認證。這次課程不僅讓我增強了危機處理的能力，也讓我未來在資安領域的發展方向更加明確。