Cybersicherheits-Threat Intelligence Schulung

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Einsteiger aus dem Bereich der Cybersicherheit, die lernen möchten, wie sie KI nutzen können, um ihre Fähigkeiten zur Bedrohungserkennung und -reaktion zu verbessern.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Anwendung von KI in der Cybersicherheit zu verstehen.
• KI-Algorithmen zur Bedrohungserkennung umzusetzen.
• Vorfälle automatisch mit Hilfe von KI-Werkzeugen zu bearbeiten.
• KI in die bestehende Cybersicherheitsinfrastruktur zu integrieren.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Fachkräfte im Bereich Cybersicherheit mit Grundkenntnissen bis zu fortgeschrittenem Wissen, die ihre Kompetenzen in KI-gestützter Bedrohungserkennung und -reaktion ausbauen möchten.

Nach Abschluss dieses Trainings sind die Teilnehmer in der Lage:

• Fortgeschrittene KI-Algorithmen zur Echtzeit-Erkennung von Bedrohungen zu implementieren.
• KI-Modelle an spezifische Cybersecurity-Herausforderungen anzupassen.
• Automatisierungsprozesse zur Reaktion auf Bedrohungen zu entwickeln.
• KI-basierte Sicherheitswerkzeuge vor Angriffen durch feindselige Akteure zu schützen.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an IT-Sicherheitsexperten auf mittlerem Niveau, die ihre Fähigkeiten im Bereich der Sicherheitsüberwachung, -analyse und -reaktion ausbauen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Rolle eines Blue Teams bei Cybersicherheitsoperationen zu verstehen.
• SIEM-Tools für die Sicherheitsüberwachung und Protokollanalyse zu verwenden.
• Sicherheitsvorfälle zu erkennen, zu analysieren und darauf zu reagieren.
• Analyse des Netzwerkverkehrs und Sammlung von Bedrohungsdaten.
• Anwendung von Best Practices in den Arbeitsabläufen des Security Operations Center (SOC).

Bug Bounty Hunting bezeichnet die Identifizierung von Sicherheitslücken in Software, Webseiten oder Systemen sowie deren verantwortungsvolle Meldung – meist im Austausch für Belohnungen oder Anerkennung.

Dieses von einem Trainer geleitete Live-Training (online oder vor Ort) richtet sich an Sicherheitsforscher, Entwickler sowie IT-Fachkräfte mit ersten Grundkenntnissen, die die Grundlagen des ethischen Bug Hunting kennenlernen und am besten in Bug Bounty-Programme einsteigen möchten.

Am Ende der Schulung werden die Teilnehmenden in der Lage sein zu:

• Die Kernprinzipien der Schwachstellenerkennung sowie von Bug Bounty-Programmen zu verstehen.
• Relevante Tools wie Burp Suite sowie Entwicklerwerkzeuge des Browsers zur Anwendungstests zu nutzen.
• Häufig vorkommende Schwachstellen im Webbereich wie XSS, SQLi und CSRF zu erkennen.
• Klar verständliche und praxisorientierte Sicherheitsberichte an Bug Bounty-Plattformen einzureichen.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktische Übungen mit Bug Bounty-Tools in simulierten Testumgebungen.
• Anleitete Aufgaben zur Entdeckung, Ausnutzung und Dokumentation von Sicherheitslücken.

Möglichkeiten der Kursanpassung

• Falls Sie ein auf Ihre firmenspezifischen Anwendungen oder Testbedürfnisse zugeschnittenes Training wünschen, stehen wir Ihnen gerne für eine Absprache zur Verfügung.

„Bug Bounty: Fortgeschrittene Techniken und Automatisierung“ bietet einen tiefgehenden Einblick in hochrelevante Sicherheitslücken, Automatisierungsframeworks sowie Erkennungstechniken und zeigt die Werkzeuge, die erstklassige Bug Bounty Jäger nutzen.

Dieses von einem Experten geleitete Live-Training – entweder online oder vor Ort – richtet sich an Sicherheitsforscher, Penetrationstester sowie erfahrene Bug Bounty Jäger auf mittlerem bis fortgeschrittenem Niveau, die ihre Arbeitsabläufe automatisieren, die Erkennung von Schwachstellen skalierbar gestalten und komplexe Sicherheitslücken bei zahlreichen Zielen identifizieren möchten.

Am Ende dieses Kurses verfügen die Teilnehmer über folgende Fähigkeiten:

• Automatisierung der Erkennung und Scans für mehrere Ziele.
• Einsatz moderner Werkzeuge und Skripte zur Automatisierung im Bug Bounty Umfeld.
• Identifizierung komplexer, logikbasierter Schwachstellen jenseits herkömmlicher Scans.
• Erstellung individueller Arbeitsabläufe für die Auflistung von Subdomains, Fuzzing sowie Berichterstellung.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktische Übungen mit anspruchsvollen Werkzeugen sowie Skripting zur Automatisierung.
• Anleitete Laborübungen, die reale Bug Bounty Workflows und fortgeschrittene Angriffsszenarien behandeln.

Individuelle Anpassungsmöglichkeiten

• Sollten Sie ein maßgeschneidertes Training zu Ihren spezifischen Bug Bounty Zielen, Automatisierungsanforderungen oder internen Sicherheitsherausforderungen wünschen, können Sie uns gern kontaktieren.

Die vendorneutrale Zertifizierung Certified Digital Forensics Examiner ist darauf ausgelegt, Cyber Crime- und Betrugsermittler auszubilden. Dabei lernen die Studierenden elektronische Beweisführung und fortschrittliche Ermittlungstechniken. Dieses Kurs ist für jeden essentiell, der bei einer Untersuchung auf digitale Beweise stößt.

Die Ausbildung zum Certified Digital Forensics Examiner lehrt die Methodik zur Durchführung einer forensischen Computeruntersuchung. Studierende lernen forensisch korrekte Untersuchungstechniken, um den Tatort zu beurteilen, alle relevanten Informationen zu sammeln und zu dokumentieren, angemessene Personen zu befragen, die Beweiskette aufrechtzuerhalten und einen Bericht über die Befunde zu verfassen.

Die Ausbildung zum Certified Digital Forensics Examiner ist für Organisationen, Einzelpersonen, Regierungsbehörden und Strafverfolgungsbehörden von Vorteil, die auf der Basis digitaler Beweise Klage führen, Schuld nachweisen oder korrektive Maßnahmen ergreifen möchten.

Der Kurs „Zertifizierter Incident Handler“ vermittelt eine strukturierte Herangehensweise zur effektiven und effizienten Bearbeitung von Cybersecurity-Vorfällen.

Dieses vom Dozenten geführte Live-Training (online oder vor Ort) richtet sich an IT-Sicherheitsexperten mittleren Kenntnisstands, die die taktischen Fähigkeiten und das Wissen erlangen möchten, um Sicherheitsvorfälle zu planen, einzustufen, einzudämmen sowie zu bewältigen.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Den Lebenszyklus der Vorfallbearbeitung samt dessen Phasen zu verstehen.
• Ermittlungs-, Einstufungs- und Benachrichtigungsverfahren erfolgreich anzuwenden.
• Eindämmungs-, Beseitigungs- sowie Wiederherstellungsmaßnahmen zielgerichtet umzusetzen.
• Nachbereitende Berichte zu erstellen und Pläne zur kontinuierlichen Verbesserung auszuarbeiten.

Aufbau des Kurses

• Interaktive Vorträge sowie Diskussionen.
• Praktische Übungen zum Anwenden von Verfahren zur Vorfallbearbeitung in simulierten Situationen.
• Geführte Aufgaben, die sich auf die Erkennung, Eindämmung und Reaktionsprozesse konzentrieren.

Möglichkeiten zur individuellen Anpassung

• Falls Sie ein auf Ihre unternehmensspezifischen Prozeduren oder Werkzeuge zugeschnittenes Training wünschen, kontaktieren Sie uns gerne.

Dieses von einem Dozenten geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an erfahrene IT-Sicherheitsexperten, die CTEM in ihren Organisationen einführen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmenden Folgendes können:

• Die Grundprinzipien und Phasen des CTEM verstehen.
• Risiken anhand der CTEM-Methodik erkennen und priorisieren.
• CTEM-Verfahren in bestehende Sicherheitsprotokolle integrieren.
• Werkzeuge und Technologien zum kontinuierlichen Bedrohungsmanagement nutzen.
• Strategien entwickeln, um Sicherheitsmaßnahmen kontinuierlich zu überprüfen und zu verbessern.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) behandelt die unterschiedlichen Facetten der Unternehmenssicherheit – von künstlicher Intelligenz bis zur Datenbanksicherheit. Ebenso werden die neuesten Werkzeuge, Prozesse und Denkweisen erläutert, um sich vor Angriffen zu schützen. 

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Cybersecurity-Fachkräfte mit mittlerer Erfahrung, die DeepSeek für eine fortschrittliche Bedrohungserkennung und Automatisierung nutzen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• DeepSeek AI für die Echtzeit-Bedrohungserkennung und -Analyse einzusetzen.
• KI-gestützte Techniken zur Anomalieerkennung umzusetzen.
• Die Sicherheitsüberwachung und -reaktion mithilfe von DeepSeek zu automatisieren.
• DeepSeek in bestehende Cybersicherheitsframeworks zu integrieren.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an erfahrene Verantwortliche und operative Führungskräfte, die robuste Strategien zur Cyber-Resilienz entwickeln möchten, um ihre Organisationen vor Cyber-Bedrohungen zu schützen.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Grundlagen der Cyber-Resilienz und deren Bedeutung für das Aufgabenmanagement zu verstehen.
• Notfallpläne zu entwickeln, um den Betriebsablauf aufrechtzuerhalten.
• Potenzielle Cyber-Bedrohungen und Schwachstellen in ihrer Umgebung zu identifizieren.
• Sicherheitsprotokolle umzusetzen, um das Risiko zu minimieren.
• Die Teamreaktion während Cyber-Vorfällen und im Wiederherstellungsprozess zu koordinieren.

Die Erkennungstechnik ist die Praxis, Methoden zur Identifikation bösartigen Verhaltens in Systemen und Netzwerken zu entwickeln, umzusetzen und zu verfeinern.

Dieses von einem Dozenten angeleitete Live-Training (online oder vor Ort) richtet sich an Einsteiger im Bereich der IT-Sicherheit, die praktische Fähigkeiten in der Erstellung und Anpassung von Sicherheitserkennungen erwerben möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer die notwendigen Kenntnisse besitzen, um:

• Effektive Erkennungsregeln und -signaturen mit gängigen Sicherheitstools zu entwickeln.
• Logs und Telemetrie auszuwerten, um verdächtiges Verhalten zu identifizieren.
• Bedrohungsinformationen anzuwenden, um die Erkennungslogik zu stärken.
• In einem SOC-Arbeitsablauf Alarme zu optimieren und Fehlalarme zu reduzieren.

Kursformat

• Geleitete Anweisungen mit praktischen Demonstrationen.
• Szenario-basierte Übungen und praxisnahe Analysen.
• Realistische Erkennungsarbeit in einer interaktiven Laborumgebung.

Anpassungsoptionen des Kurses

• Wenn Ihre Organisation eine angepasste Version dieses Programms benötigt, kontaktieren Sie uns gerne, um Anpassungsmöglichkeiten zu besprechen.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Analysten von Informationssystemen, die MITRE ATT&CK einsetzen möchten, um das Risiko einer Sicherheitsgefährdung zu verringern.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• die notwendige Entwicklungsumgebung einzurichten, um mit der Implementierung von MITRE ATT&CK zu beginnen.
• Klassifizieren, wie Angreifer mit Systemen interagieren.
• Das Verhalten von Angreifern innerhalb von Systemen zu dokumentieren.
• Angriffe zu verfolgen, Muster zu entschlüsseln und bereits eingesetzte Verteidigungswerkzeuge zu bewerten.

OpenEDR ist eine Open-Source-Plattform zur Erkennung und Reaktion auf Bedrohungen an Endgeräten, die kontinuierlich Telemetriedaten erfasst, analysiert sowie verdächtige Aktivitäten identifiziert.

Dieses praxisorientierte Training unter Anleitung eines Instruktors – online oder vor Ort – richtet sich an IT- und Sicherheitsfachkräfte mit geringen bis mittleren Vorkenntnissen, die OpenEDR installieren, konfigurieren sowie nutzen möchten, um Cyberbedrohungen zu erkennen und darauf zu reagieren.

Nach Abschluss dieses Kurses werden die Teilnehmer in der Lage sein:

• OpenEDR-Agenten sowie Serverkomponenten zur Datenerfassung einzurichten und zu konfigurieren.
• Mit Hilfe von OpenEDR-Dashboards und Ereignisanzeigen grundlegende Überwachungs- und Erkennungsaufgaben durchzuführen.
• Endgeräte-Ereignisse zu analysieren, um verdächtige Aktivitäten sowie potenzielle Sicherheitsrisiken zu erkennen.
• OpenEDR-Benachrichtigungen in bestehende Prozesse der Incident-Response und Berichterstellung einzubinden.

Ablauf des Kurses

• Interaktive Vorträge sowie Gruppendiskussionen.
• Zahlreiche Übungen und praktische Aufgaben zur Vertiefung der Inhalte.
• Direkte Umsetzung der Konzepte in einer Live-Laborumgebung.

Möglichkeiten zur Kursanpassung

• Sollten Sie ein maßgeschneidertes Training wünschen, kontaktieren Sie uns bitte, um die Details zu besprechen.

OpenEDR ist eine Open-Source-Plattform zur Erkennung und Reaktion auf Endpunkte, die analytische Detektion mit Sichtbarkeit nach dem MITRE ATT&CK-Framework bereitstellt, um Ereigniskorrelationen und Ursachenanalysen feindlicher Aktivitäten in Echtzeit durchzuführen.

Diese von einem Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an fortgeschrittene SOC-Analysten, Threat Hunter und Incident Responder, die lernen möchten, Threat-Hunting-Programme mit OpenEDR zu entwerfen und Detektionen dem MITRE ATT&CK-Framework zuzuordnen.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• OpenEDR-Agenten und Serverkomponenten für Telemetriedatensammlung und -analyse zu bereitstellen und zu konfigurieren.
• Beobachtbare Endpunkt-Telemetrie den MITRE ATT&CK-Techniken zuzuordnen und entsprechend Detektionslogik aufzubauen.
• Threat-Hunting-Arbeitsabläufe zu entwerfen und durchzuführen, die Verhaltensanalyse und Ereigniskorrelation zur Identifizierung feindlicher Aktivitäten nutzen.
• Befunde von OpenEDR in Incident-Response-Playbooks zu integrieren und Ursachenanalysen durchzuführen.

Kursformat

• Interaktive Vorlesung und Diskussion.
• Viele Übungen und Praxisanwendungen.
• Hands-on-Implementierung in einer Live-Lab-Umgebung.

Kursanpassungsoptionen

• Für eine angepasste Trainingseinheit zu diesem Kurs kontaktieren Sie uns bitte zur Anordnung.