Certified Security Specialist (ECSS)
Netzwerkverkehr analysieren, Schwachstellen bewerten und digitale Spuren für Untersuchungen sichern
Die wichtigsten Themen
Netzwerkverkehr untersuchen
Schwachstellen bewerten
Sicherheitskontrollen auswählen
Digitale Beweise sichern
ECSS v11 Prüfung inklusive
Hands-on Labs zum Curriculum
Überblick Nach der ECSS Schulung analysierst du Netzwerkverkehr, bewertest Schwachstellen und wählst Sicherheitskontrollen für typische IT-Infrastrukturen aus. Du verfolgst Angriffsschritte aus der Perspektive des Ethical...
Nach der ECSS Schulung analysierst du Netzwerkverkehr, bewertest Schwachstellen und wählst Sicherheitskontrollen für typische IT-Infrastrukturen aus. Du verfolgst Angriffsschritte aus der Perspektive des Ethical Hacking und sicherst digitale Spuren so, dass sie für eine weitere forensische Untersuchung nutzbar bleiben. So erkennst du verdächtige Aktivitäten früher und vermeidest, bei einem Sicherheitsvorfall relevante Beweise durch unüberlegte Änderungen am betroffenen System zu verlieren.
Das fünftägige Certified-Security-Specialist-Training folgt dem aktuellen ECSS-v11-Curriculum. Es verbindet Network Defense, Ethical Hacking und Digital Forensics, statt diese Bereiche getrennt zu behandeln. Damit erhältst du einen Überblick über technische Schutzmaßnahmen, Angriffstechniken und forensische Abläufe. Hands-on-Labs und Wissenschecks übertragen die Konzepte auf konkrete Aufgaben. Weitere autorisierte Trainings findest du unter EC-Council-Security-Schulungen. Für eine spätere Spezialisierung auf digitale Ermittlungen bietet sich der Computer Hacking Forensic Investigator v10 an.
Die Durchführung übernimmt die New Elements GmbH als autorisierter Trainingspartner von EC-Council. Die cmt GmbH ist kein autorisierter EC-Council-Trainingspartner und bewirbt sowie vertreibt das Training der New Elements GmbH. Eine zertifizierte EC-Council-Trainerin oder ein zertifizierter EC-Council-Trainer führt durch das offizielle Curriculum. Die Gebühr für die ECSS-Prüfung ist im Seminarpreis enthalten. Frage bei cmt einen passenden Termin für deine ECSS-Schulung an.
- EC-Council
- Zertifizierung
Die Themen Grundlagen der Netzwerkverteidigung · Sichere Netzwerkprotokolle und Datenflüsse · Identifizierung und Authentifizierung · Autorisierung und Benutzerkonten · Access-Control-Modelle und Berechtigungen...
Netzwerksicherheit und Zugriffssteuerung
- Grundlagen der Netzwerkverteidigung
- Sichere Netzwerkprotokolle und Datenflüsse
- Identifizierung und Authentifizierung
- Autorisierung und Benutzerkonten
- Access-Control-Modelle und Berechtigungen
- Identity and Access Management
Administrative, physische und technische Kontrollen
- Sicherheitsrichtlinien und regulatorische Vorgaben
- Awareness-Maßnahmen und Benutzerverhalten
- Physische und umgebungsbezogene Kontrollen
- Netzwerksegmentierung und Perimeterschutz
- Firewalls und Proxy-Server
- IDS und IPS
- VPN und sichere Kommunikation
- SIEM und UEBA
Cloud, Endgeräte und Datenschutz
- Virtualisierung und Container-Sicherheit
- Cloud-Architekturen und Sicherheitsrisiken
- Wireless-Authentifizierung und Verschlüsselung
- Mobile Device Management
- IoT-Architekturen und Angriffsvektoren
- Kryptographie und digitale Zertifikate
- Datensicherung und Aufbewahrung
- Data Loss Prevention
Ethical Hacking und Angriffsanalyse
- Ethical-Hacking-Grundsätze und Grenzen
- Reconnaissance und OSINT
- Scanning und Enumeration
- Vulnerability Assessment
- Malware-Bedrohungen und Gegenmaßnahmen
- Passwortangriffe und Schutzmaßnahmen
- Social-Engineering-Techniken
- Grundlagen des Penetration Testing
Angriffe auf Systeme und Anwendungen
- Angriffe auf Netzwerkebene
- Webanwendungen und Webserver
- Wireless- und Mobile-Angriffe
- IoT- und OT-Angriffe
- Cloud-Angriffe und Fehlkonfigurationen
- Network Traffic Monitoring
- Paketfilter und Protokollanalyse
Digital Forensics
- Forensischer Untersuchungsprozess
- Digitale Beweise und Forensic Readiness
- Hashwerte und Beweisintegrität
- Datenträger und Dateisysteme
- Data Acquisition und Speicherabbilder
- Anti-Forensik und Datenwiederherstellung
- Windows-, Linux- und macOS-Forensik
- Netzwerk-, Web- und E-Mail-Forensik
- Dark-Web- und Malware-Forensik
- Forensische Untersuchungsberichte
Zielgruppe
- Fachkräfte für Administration mit Aufgaben in Netzwerksicherheit und Systemschutz
- Fachkräfte für Entwicklung und IT-Architektur mit Security-Verantwortung
- Fachkräfte in der technischen Beratung beim Einstieg in die Cybersecurity
- IT-Einsteigerinnen und IT-Einsteiger mit zusätzlichen Security-Aufgaben
Das lernst du
- Netzwerkverkehr erfassen und verdächtige Muster anhand von Protokollen untersuchen
- Schwachstellen bewerten und geeignete Sicherheitskontrollen auswählen
- Angriffsphasen nachvollziehen und erkennbare Spuren mit Gegenmaßnahmen verbinden
- Fehlkonfigurationen und ungeschützte Zugänge früher erkennen
- Digitale Beweise sichern, ihre Integrität prüfen und Untersuchungen vorbereiten
- Vorbereitung auf die ECSS-v11-Prüfung nach dem offiziellen Curriculum
So arbeiten wir
- Durchführung durch eine zertifizierte EC-Council-Trainerin oder einen zertifizierten EC-Council-Trainer
- Unterricht nach dem offiziellen ECSS-v11-Curriculum
- Live-Demonstrationen zu Angriffen und Sicherheitskontrollen
- Hands-on-Labs zu Netzwerkverkehr und Systemschutz
- Forensische Übungen zur Erfassung digitaler Spuren
- Wissenschecks und Prüfungsvorbereitung
Auf welche Zertifizierungen oder Examen bereitet der Kurs vor?
Die Schulung bereitet auf die offizielle Prüfung zum EC-Council Certified Security Specialist v11 mit dem Prüfungscode 212-83 vor. Die Prüfungsgebühr ist im Seminarpreis enthalten.
- Prüfungsanbieter: EC-Council
- Prüfungsformat: 100 Multiple-Choice-Fragen
- Prüfungsdauer: 3 Stunden
- Bestehensgrenze: 70 Prozent
- Bereitstellung: EC-Council Exam Portal
- Prüfungszeitpunkt: letzter Schulungstag
Nach bestandener Prüfung erhältst du die ECSS-Zertifizierung als Nachweis deiner Grundlagen in Network Defense, Ethical Hacking und Digital Forensics. Eine Wiederholungsprüfung gehört nicht zu den ausgewiesenen Leistungen. cmt klärt die dafür geltenden Konditionen auf Anfrage mit dem autorisierten Trainingspartner.
Empfohlene Vorkenntnisse
- Keine formalen Cybersecurity-Vorkenntnisse erforderlich
- Grundverständnis von Betriebssystemen und Benutzerkonten empfohlen
- Netzwerkkenntnisse, etwa aus Netzwerktechnik Grundlagen, erleichtern den Einstieg
- Verantwortungsvolle und rechtskonforme Anwendung der Inhalte
Dein Fahrplan
- Netzwerkverteidigung und sichere Protokolle
- Identifizierung und Authentifizierung
- Autorisierung und Benutzerkonten
- Access-Control-Modelle und IAM
- Administrative und physische Kontrollen
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Leider haben wir aktuell keine Termine geplant. Es wird wahrscheinlich bei uns etwas schief gelaufen sein - bitte kontaktiere uns und wir finden den passenden Termin.
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Wie die Planung abläuft, was ein Zuschnitt kostet und welche Themen wir abdecken, steht auf unserer Seite zu Inhouse Schulungen im Bereich EC-Council Security.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Certified Security Specialist (ECSS)
Was ist die ECSS Zertifizierung?
ECSS verbindet Grundlagen aus Network Defense, Ethical Hacking und Digital Forensics in einer Zertifizierung. Das Training behandelt Schutzmaßnahmen, typische Angriffstechniken und die Sicherung digitaler Spuren. Es richtet sich an Einsteiger sowie IT-Fachkräfte, die Security-Aufgaben übernehmen oder einen Spezialisierungsweg auswählen wollen.
Was ist der Unterschied zwischen Network Defense und Ethical Hacking?
Network Defense konzentriert sich auf Schutz, Überwachung und Reaktion, während Ethical Hacking Systeme aus einer kontrollierten Angriffsperspektive prüft. ECSS verbindet beide Sichtweisen, damit du Angriffsmuster erkennst und geeignete Kontrollen ableitest. Eine defensive Vertiefung bietet Network Defense Essentials.
Wann ist ECSS statt einer spezialisierten Security-Schulung sinnvoll?
ECSS passt, wenn du Network Defense, Ethical Hacking und Digital Forensics zunächst gemeinsam kennenlernen möchtest. Steht die offensive Prüfung von Systemen bereits als Lernziel fest, behandelt Ethical Hacking Essentials diesen Bereich eigenständig.
Welche Vorkenntnisse brauche ich für die ECSS Schulung?
Formale Cybersecurity-Vorkenntnisse sind für ECSS v11 nicht vorgeschrieben. Kenntnisse zu Betriebssystemen, IP-Netzwerken und Benutzerkonten erleichtern es dir, die Labs und Angriffsszenarien nachzuvollziehen.
Ist die ECSS Prüfung im Seminarpreis enthalten?
Die Gebühr für einen ECSS Prüfungsversuch ist im Seminarpreis enthalten. Die Online-Prüfung umfasst 100 Multiple-Choice-Fragen, dauert drei Stunden und gilt ab 70 Prozent als bestanden. Sie wird über das EC-Council Exam Portal bereitgestellt.
Ist eine Wiederholungsprüfung bei ECSS enthalten?
Eine Wiederholungsprüfung ist nicht als enthaltene Seminarleistung ausgewiesen. Falls ein weiterer Versuch nötig wird, klärt cmt die aktuellen Bedingungen und Kosten mit dem autorisierten Trainingspartner.
Kann die ECSS Schulung für ein Team angepasst werden?
Eine Durchführung für ein Team muss bei diesem Partnertraining mit New Elements abgestimmt werden. Nenne cmt die Teilnehmerzahl, den gewünschten Zeitraum und fachliche Schwerpunkte. cmt prüft anschließend mit dem autorisierten Trainingspartner, welche Durchführung angeboten werden kann.
Welche Weiterbildung passt nach ECSS?
Für digitale Ermittlungen eignet sich der Computer Hacking Forensic Investigator v10. Incident Handling vertieft der Certified Incident Handler ECIH v3. Die passende Fortsetzung richtet sich danach, ob du forensische, defensive oder offensive Aufgaben übernehmen möchtest.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
NOCH FRAGEN?
Rufe mich an oder schreibe mir eine E-Mail.
Michaela Berger
Über 20.000 Unternehmen und Behörden vertrauen auf uns
