Kontakt aufnehmen

Schulungsübersicht

Einführung in die Vorfallbehandlung

  • Verständnis von Cybersicherheitsvorfällen
  • Ziele und Vorteile der Vorfallbehandlung
  • Standards und Frameworks für die Vorfallreaktion (NIST, ISO usw.)

Prozess der Vorfallreaktion

  • Vorbereitung und Planung
  • Erkennung und Analyse
  • Klassifizierung und Priorisierung

Strategien zur Eindämmung

  • Kurzfristige vs. langfristige Eindämmung
  • Techniken zur Netzwerksegmentierung und -isolation
  • Koordination mit Interessenträgern und Meldeprotokolle

Beseitigung und Wiederherstellung

  • Identifizierung der Grundursachen
  • Systemwiederherstellung und Patching
  • Überwachung nach der Wiederherstellung

Dokumentation und Berichterstattung

  • Best Practices für die Dokumentation von Vorfällen
  • Erstellung aussagekräftiger Post-Mortem-Berichte
  • Gelernte Lektionen und Metriken zur Verbesserung

Werkzeuge und Technologien für die Vorfallreaktion

  • SIEM-Systeme und Log-Analysewerkzeuge
  • Endpoint Detection and Response (EDR)
  • Automatisierung und Orchestrierung in der IR

Tabletop-Übungen und Simulationen

  • Interaktive Vorfallsszenarien
  • Trainings zur Teamkoordination
  • Bewertung der Wirksamkeit der Reaktion

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Grundlegende Kenntnisse der Konzepte der IT-Sicherheit
  • Vertrautheit mit Netzwerkprotokollen und Systemadministration
  • Bewusstsein für Cybersicherheitsbedrohungen und -schwachstellen

Zielgruppe

  • IT-Sicherheitsanalysten
  • Mitglieder von Teams für die Vorfallreaktion
  • Professionals im Bereich Cybersicherheitsbetrieb
 21 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien