CompTIA Teste de caneta+ é projetado para profissionais de TI que planejam e definem o escopo de um compromisso de teste de penetração, incluindo varredura de vulnerabilidade, entendem requisitos legais e de conformidade, analisam resultados e produzem relatórios escritos com técnicas de remediação. O teste de penetração, ou hacking ético, é usado para identificar vulnerabilidades ou fraquezas em sistemas de computador como um meio de solucionar problemas e projetar um sistema mais resiliente.
Os testadores de penetração geralmente empregam a mesma mentalidade, ferramentas e habilidades que os hackers que trabalham com intenção maliciosa; no entanto, hackers éticos operam com permissão — e com o objetivo de fortalecer a defesa dos sistemas contra ataques. Obter a certificação em teste de penetração é importante na segurança de TI para validar suas habilidades e capacidade práticas e neutras em relação a fornecedores.
Muitas vezes nos perguntam: “Como o CompTIA Teste de caneta+ comparar com a certificação Certified Ethical Hacker (CEH) do EC-Council?” Para ajudar você a escolher qual exame fazer, aqui está uma breve visão geral das duas certificações de segurança cibernética, além de cinco vantagens do CompTIA PenTest+ sobre o CEH.
Assista a este vídeo sobre CompTIA Teste de caneta+ vs. CEH, ou continue lendo para saber mais.
O que são CompTIA Teste de caneta+ e Certificações CEH?
CompTIA PenTest+ e CEH são certificações de segurança cibernética de nível intermediário que avaliam habilidades de teste de penetração. Ambos os exames exigem conhecimento e habilidades de segurança ofensiva, mas é aí que as semelhanças terminam.
Quão difíceis são os exames de certificação?
Embora não possamos falar sobre qual exame é mais difícil, ambos os exames são considerados de nível intermediário e exigirão bastante tempo de estudo. Eles são projetados para pessoas que já têm experiência na área. Essa experiência pode ser adquirida em uma função dedicada à segurança cibernética, mas também pode ser adquirida ao proteger redes e dispositivos em uma função de suporte técnico, rede ou administração de sistemas.
O CompTIA PenTest+ tem 165 minutos de duração e um máximo de 85 perguntas, incluindo uma combinação de perguntas de múltipla escolha, atividades de arrastar e soltar e perguntas baseadas em desempenho. As perguntas de múltipla escolha são de resposta única e múltipla. As perguntas baseadas em desempenho testam sua capacidade de resolver problemas em um ambiente simulado.
O CEH tem 240 minutos de duração e 125 questões de múltipla escolha.
Quais são as diferenças nos requisitos de elegibilidade no CompTIA Teste de caneta+ vs. CEH?
A CompTIA não exige nenhuma credencial ou nível de experiência para suas certificações, mas fornece recomendações para preparar os candidatos para o sucesso no exame.
Para CompTIA PenTest+ , a CompTIA recomenda ter CompTIA Network+ e CompTIA Security+ ou conhecimento equivalente, bem como um mínimo de 3 a 4 anos de experiência prática em segurança da informação ou experiência relacionada. Embora não haja pré-requisito obrigatório, a CompTIA O PenTest + foi criado para seguir o CompTIA Segurança + e tem foco técnico e prático.
O CEH exige que os candidatos que não concluam o programa de treinamento oficial forneçam comprovante de dois anos de experiência profissional em segurança da informação por meio de um processo de inscrição antes de se registrarem para o exame — há uma taxa de inscrição não reembolsável de US$ 100.
Qual é o processo de recertificação para CompTIA PenTest + ou CEH?
Ambos CompTIA PenTest + e CEH são válidos por três anos a partir da data de aprovação no exame. Durante esse período de três anos, os detentores da certificação devem concluir certos requisitos de educação continuada para renovar sua certificação e evitar que ela expire:
- CompTIA Os detentores do PenTest + precisam ganhar 60 unidades de educação continuada (CEUs) durante o período de três anos. Leia mais sobre a educação continuada CompTIA e as várias maneiras de renovar sua certificação.
- Os portadores do CEH precisam obter 120 créditos para educação continuada durante o período de três anos.
CompTIA PenTest + agora é aprovado pelo DoD
CompTIA O PenTest + agora é aprovado pelo Departamento de Defesa dos EUA (DoD) 8570 para três categorias de empregos em segurança cibernética.
5 vantagens do CompTIA PenTest + vs. CEH
Pode ser difícil decidir qual certificação obter. Você leu alguns detalhes sobre cada exame, mas vamos mergulhar no que faz o CompTIA PenTest+ se destacar.
1. CompTIA PenTest+ oferece 3x mais empregabilidade
Além dos testes de penetração, a CompTIA O PenTest + abrange a avaliação e o gerenciamento de vulnerabilidades da função de trabalho (conforme definido pelo Estrutura da força de trabalho de segurança cibernética da NICE usado pelo exército dos EUA). Há aproximadamente 12 vezes mais empregos de avaliação e gerenciamento de vulnerabilidades nos Estados Unidos do que empregos de testes de penetração, de acordo com Indeed.com.
O exame CEH avalia ferramentas de vulnerabilidade, como scanners, mas não a função em si. Compare as funções de cada exame e veja você mesmo.
CompTIA PenTest + Funções de Trabalho
Funções de trabalho do CEH
Testador de penetração em nuvem
Testador de penetração
Consultor de segurança
Testador de penetração de aplicativo da web
Operações de segurança de rede
Analista de vulnerabilidade
Especialista em segurança na nuvem
Analista de inteligência de ameaças
Testador de penetração
Consultor de segurança
Auditor
Segurança de rede especialista
Hacker ético
Administrador do site
Se você precisar de provas sobre as habilidades abordadas no CEH, compare os objetivos do exame CompTIA PenTest+ e o modelo do exame CEH (não o esboço do curso CEH).
Por que você faria um exame que limita seu potencial profissional?
2. CompTIA PenTest + é um exame de desempenho
Para ganhar o CompTIA PenTest+, os candidatos devem passar em um exame que abrange simulações práticas baseadas em desempenho, bem como questões de múltipla escolha. A certificação Certified Ethical Hacker inclui apenas questões de múltipla escolha.
Embora não haja pré-requisito obrigatório, o CompTIA PenTest+ foi criado para acompanhar o CompTIA Security+ ou experiência equivalente e tem foco prático em testes de penetração técnica e gerenciamento de vulnerabilidades.
Por que fazer um exame que inclui apenas questões de múltipla escolha quando os empregadores também precisam saber que você tem as habilidades práticas e baseadas em desempenho encontradas no CompTIA PenTest+?
3. CompTIA PenTest + tem um conjunto completo de soluções de treinamento
Tanto o CompTIA PenTest+ quanto o CEH têm várias opções de treinamento individualizado, ao vivo e online. O treinamento CEH abrange 20 módulos com múltiplas tecnologias de ataque que são comumente usadas por hackers e oferece mais de 200 laboratórios.
CompTIA As soluções de treinamento PenTest + ajudam você a entender tudo o que precisa saber para o exame de certificação. As soluções de treinamento oficiais da CompTIA são projetadas para seguir os objetivos do exame para que você saiba que o que está estudando é o que verá no teste — e o que precisa saber para fazer o trabalho.
Usando uma abordagem multifacetada, os produtos de treinamento da CompTIA atendem aos estilos de aprendizagem e preferências de todos os profissionais de TI e apresentam material nos seguintes estilos de treinamento:
- eLearning: CompTIA CertMaster Learn oferece mais de 40 horas de conteúdo envolvente com 10 lições, incluindo perguntas interativas baseadas em desempenho, 100 perguntas práticas com feedback imediato e uma avaliação final de 90 perguntas que simula a experiência do teste. A plataforma inclui instruções narrativas, recursos visuais, vídeos, jogos, flashcards e muito mais. Um painel personalizado e um calendário de contagem regressiva ajudam você a monitorar seu progresso e a mantê-lo no ritmo para seu exame agendado.
- Prática de habilidades práticas: os laboratórios CompTIA são laboratórios virtuais baseados em navegador com base em cenários encontrados no local de trabalho, incluindo planejamento e escopo de testes de penetração, execução de varredura de vulnerabilidade e teste de penetração e produção de relatórios escritos contendo técnicas de remediação propostas. Os laboratórios dentro de cada curso são independentes uns dos outros e podem ser usados em qualquer ordem.
- Preparação para Exames e Testes Práticos: CompTIA CertMaster Practice é uma ferramenta de avaliação de conhecimento adaptável que determina o que você já domina e o que ainda precisa aprender para melhorar sua confiança antes de fazer o exame. O sistema adapta o feedback para ajudar você a construir conhecimento em suas áreas mais fracas, mantendo você engajado e focado durante toda a sua sessão de estudo.
- Livros: O guia oficial de estudo para CompTIA O PenTest +, oferecido em formato impresso e digital, ajuda você a aprender e dominar o material coberto pelo CompTIA PenTest+. Ele é flexível para que você possa aprender no seu próprio ritmo e se concentrar no sucesso do exame.
- Cursos: Se você preferir aprender com a orientação de um instrutor, os Provedores de Treinamento Autorizados da CompTIA oferecem treinamento ministrado por instrutor, tanto on-line quanto presencial.
Independentemente de como você pretende aplicar as certificações de TI à sua carreira, as soluções de treinamento da CompTIA podem ajudá-lo a atingir seus objetivos.
4. CompTIA PenTest + custa muito menos
CompTIA PenTest + (PT0–002) custa USD $392 no varejo e inclui simulações baseadas em desempenho e questões de múltipla escolha. CEH custa USD $1.199 no varejo (não membro) e não inclui questões baseadas em desempenho.
Não acredite apenas na nossa palavra. A testadora beta Molly Stewart chama a CompTIA PenTest + “O melhor negócio para seu dinheiro em habilidades versus custo de voucher.”
Por que pagar US$ 1.199 por um exame de múltipla escolha quando você também pode avaliar seu desempenho por US$ 392 com a CompTIA Teste de penetração +?
5. CompTIA PenTest + Abrange Mais do que Habilidades Técnicas
CompTIA O PenTest + atende às necessidades do empregador ao cobrir não apenas tópicos técnicos, mas também habilidades profissionais, como processos de negócios, fluxo de projeto, melhores práticas e profissionalismo em testes de penetração. O exame CEH não.
Nós extraímos o conteúdo para os exames de uma combinação de feedback de pesquisa de todo o setor e contribuições de nossa equipe de especialistas voluntários no assunto. O resultado é um rigoroso processo de desenvolvimento de exames que representa milhares de horas gastas excedendo os padrões de conhecimento que o setor espera.
Certificações de segurança cibernética para atender à demanda do empregador
Os empregadores precisam de profissionais de TI que tenham habilidades de teste de penetração e avaliação e gerenciamento de vulnerabilidades. Espera-se que essas funções de trabalho de TI em demanda cresçam muito mais rápido do que a média nos próximos 10 anos, de acordo com o US Bureau of Labor Statistics. Mostre aos empregadores que você tem as habilidades de que eles precisam com o CompTIA PenTest+.
Pronto para começar a estudar? Escrever seu plano vai prepará-lo para o sucesso. Baixe nossa planilha de plano de treinamento gratuita para ajudar a se organizar e tornar seu sonho realidade.
Patrick Lane é diretor de gerenciamento de produtos da CompTIA. Ele gerencia certificações de habilidades da força de trabalho de TI, incluindo CompTIA Segurança + , Analista de Segurança Cibernética CompTIA (CySA+),CompTIA PenTest + e CompTIA Advanced Security Professional (CASP+).
Fonte https://www.comptia.org/blog/how-does-comptia-pentest-compare-to-ceh / Por Patrick Pista