Cyber-Resilienz für Bereitschaftsmanager Schulung

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Einsteiger aus dem Bereich der Cybersicherheit, die lernen möchten, wie sie KI nutzen können, um ihre Fähigkeiten zur Bedrohungserkennung und -reaktion zu verbessern.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Anwendung von KI in der Cybersicherheit zu verstehen.
• KI-Algorithmen zur Bedrohungserkennung umzusetzen.
• Vorfälle automatisch mit Hilfe von KI-Werkzeugen zu bearbeiten.
• KI in die bestehende Cybersicherheitsinfrastruktur zu integrieren.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Fachkräfte im Bereich Cybersicherheit mit Grundkenntnissen bis zu fortgeschrittenem Wissen, die ihre Kompetenzen in KI-gestützter Bedrohungserkennung und -reaktion ausbauen möchten.

Nach Abschluss dieses Trainings sind die Teilnehmer in der Lage:

• Fortgeschrittene KI-Algorithmen zur Echtzeit-Erkennung von Bedrohungen zu implementieren.
• KI-Modelle an spezifische Cybersecurity-Herausforderungen anzupassen.
• Automatisierungsprozesse zur Reaktion auf Bedrohungen zu entwickeln.
• KI-basierte Sicherheitswerkzeuge vor Angriffen durch feindselige Akteure zu schützen.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Sicherheitsexperten mittleren Niveaus, die ihre Fähigkeiten im Bereich Sicherheitsüberwachung, -analyse und -reaktion weiterentwickeln möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Rolle des Blue Teams bei Cybersicherheitsoperationen zu verstehen.
• SIEM-Tools zur Sicherheitsüberwachung und Log-Analyse einzusetzen.
• Sicherheitsvorfälle zu erkennen, zu analysieren und darauf zu reagieren.
• Netzwerkverkehr zu analysieren sowie Bedrohungsinformationen zu sammeln.
• Bewährte Verfahren im Arbeitsablauf von Security Operations Centern (SOC) anzuwenden.

Bug Bounty Hunting bezeichnet die Identifizierung von Sicherheitslücken in Software, Webseiten oder Systemen sowie deren verantwortungsvolle Meldung – meist im Austausch für Belohnungen oder Anerkennung.

Dieses von einem Trainer geleitete Live-Training (online oder vor Ort) richtet sich an Sicherheitsforscher, Entwickler sowie IT-Fachkräfte mit ersten Grundkenntnissen, die die Grundlagen des ethischen Bug Hunting kennenlernen und am besten in Bug Bounty-Programme einsteigen möchten.

Am Ende der Schulung werden die Teilnehmenden in der Lage sein zu:

• Die Kernprinzipien der Schwachstellenerkennung sowie von Bug Bounty-Programmen zu verstehen.
• Relevante Tools wie Burp Suite sowie Entwicklerwerkzeuge des Browsers zur Anwendungstests zu nutzen.
• Häufig vorkommende Schwachstellen im Webbereich wie XSS, SQLi und CSRF zu erkennen.
• Klar verständliche und praxisorientierte Sicherheitsberichte an Bug Bounty-Plattformen einzureichen.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktische Übungen mit Bug Bounty-Tools in simulierten Testumgebungen.
• Anleitete Aufgaben zur Entdeckung, Ausnutzung und Dokumentation von Sicherheitslücken.

Möglichkeiten der Kursanpassung

• Falls Sie ein auf Ihre firmenspezifischen Anwendungen oder Testbedürfnisse zugeschnittenes Training wünschen, stehen wir Ihnen gerne für eine Absprache zur Verfügung.

„Bug Bounty: Fortgeschrittene Techniken und Automatisierung“ bietet einen tiefgehenden Einblick in hochrelevante Sicherheitslücken, Automatisierungsframeworks sowie Erkennungstechniken und zeigt die Werkzeuge, die erstklassige Bug Bounty Jäger nutzen.

Dieses von einem Experten geleitete Live-Training – entweder online oder vor Ort – richtet sich an Sicherheitsforscher, Penetrationstester sowie erfahrene Bug Bounty Jäger auf mittlerem bis fortgeschrittenem Niveau, die ihre Arbeitsabläufe automatisieren, die Erkennung von Schwachstellen skalierbar gestalten und komplexe Sicherheitslücken bei zahlreichen Zielen identifizieren möchten.

Am Ende dieses Kurses verfügen die Teilnehmer über folgende Fähigkeiten:

• Automatisierung der Erkennung und Scans für mehrere Ziele.
• Einsatz moderner Werkzeuge und Skripte zur Automatisierung im Bug Bounty Umfeld.
• Identifizierung komplexer, logikbasierter Schwachstellen jenseits herkömmlicher Scans.
• Erstellung individueller Arbeitsabläufe für die Auflistung von Subdomains, Fuzzing sowie Berichterstellung.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktische Übungen mit anspruchsvollen Werkzeugen sowie Skripting zur Automatisierung.
• Anleitete Laborübungen, die reale Bug Bounty Workflows und fortgeschrittene Angriffsszenarien behandeln.

Individuelle Anpassungsmöglichkeiten

• Sollten Sie ein maßgeschneidertes Training zu Ihren spezifischen Bug Bounty Zielen, Automatisierungsanforderungen oder internen Sicherheitsherausforderungen wünschen, können Sie uns gern kontaktieren.

Die herstellerneutrale Zertifizierung „Certified Digital Forensics Examiner“ dient der Ausbildung von Ermittlern im Bereich Cyberkriminalität und Betrugsfälle. Dabei werden den Teilnehmern Methoden zur elektronischen Beweissicherung sowie fortgeschrittene Untersuchungstechniken vermittelt. Dieser Kurs ist unverzichtbar für alle, die bei Ermittlungen mit digitalen Beweismitteln konfrontiert sind.

Im Rahmen der Ausbildung zum Zertifizierten Digitalen Forensiker erlernen die Teilnehmer das Vorgehen bei computergestützten forensischen Untersuchungen. Sie werden befähigt, bewährte forensische Verfahren anzuwenden: Umfeldanalyse durchzuführen, sämtliche relevante Informationen zu sammeln und dokumentieren, geeignete Personen zu befragen sowie die Kette der Beweissicherung aufrechtzuerhalten und abschließend einen präzisen Befundbericht zu verfassen.

Die Ausbildung zum Certified Digital Forensics Examiner kommt Organisationen, Einzelpersonen sowie staatlichen Behörden und Strafverfolgungsbehörden zugute – insbesondere dann, wenn es darum geht, rechtliche Schritte einzuleiten oder durch digitale Beweise Schuld nachzuweisen bzw. korrigierende Maßnahmen zu ergreifen.

Der Kurs „Zertifizierter Incident Handler“ vermittelt eine strukturierte Herangehensweise zur effektiven und effizienten Bearbeitung von Cybersecurity-Vorfällen.

Dieses vom Dozenten geführte Live-Training (online oder vor Ort) richtet sich an IT-Sicherheitsexperten mittleren Kenntnisstands, die die taktischen Fähigkeiten und das Wissen erlangen möchten, um Sicherheitsvorfälle zu planen, einzustufen, einzudämmen sowie zu bewältigen.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Den Lebenszyklus der Vorfallbearbeitung samt dessen Phasen zu verstehen.
• Ermittlungs-, Einstufungs- und Benachrichtigungsverfahren erfolgreich anzuwenden.
• Eindämmungs-, Beseitigungs- sowie Wiederherstellungsmaßnahmen zielgerichtet umzusetzen.
• Nachbereitende Berichte zu erstellen und Pläne zur kontinuierlichen Verbesserung auszuarbeiten.

Aufbau des Kurses

• Interaktive Vorträge sowie Diskussionen.
• Praktische Übungen zum Anwenden von Verfahren zur Vorfallbearbeitung in simulierten Situationen.
• Geführte Aufgaben, die sich auf die Erkennung, Eindämmung und Reaktionsprozesse konzentrieren.

Möglichkeiten zur individuellen Anpassung

• Falls Sie ein auf Ihre unternehmensspezifischen Prozeduren oder Werkzeuge zugeschnittenes Training wünschen, kontaktieren Sie uns gerne.

Dieses von einem Dozenten geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an erfahrene IT-Sicherheitsexperten, die CTEM in ihren Organisationen einführen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmenden Folgendes können:

• Die Grundprinzipien und Phasen des CTEM verstehen.
• Risiken anhand der CTEM-Methodik erkennen und priorisieren.
• CTEM-Verfahren in bestehende Sicherheitsprotokolle integrieren.
• Werkzeuge und Technologien zum kontinuierlichen Bedrohungsmanagement nutzen.
• Strategien entwickeln, um Sicherheitsmaßnahmen kontinuierlich zu überprüfen und zu verbessern.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an erfahrene IT-Sicherheitsexperten, die ein tieferes Verständnis für Cybersicherheits-Threat Intelligence erlangen sowie Fähigkeiten zur effektiven Abwehr und Begrenzung von Cyberbedrohungen entwickeln möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Grundlagen der Cybersicherheits-Threat Intelligence zu verstehen.
• Das aktuelle Bedrohungsszenario im Cyberbereich zu analysieren.
• Intelligenzdaten zu sammeln und zu verarbeiten.
• Fortgeschrittene Bedrohungsanalysen durchzuführen.
• Threat Intelligence Plattformen (TIPs) effektiv einzusetzen sowie automatisierte Prozesse zur Verarbeitung von Bedrohungsinformationen zu nutzen.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) behandelt die unterschiedlichen Facetten der Unternehmenssicherheit – von künstlicher Intelligenz bis zur Datenbanksicherheit. Ebenso werden die neuesten Werkzeuge, Prozesse und Denkweisen erläutert, um sich vor Angriffen zu schützen. 

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Cybersicherheitsexperten mittleren Kenntnisstands, die DeepSeek zur fortgeschrittenen Bedrohungserkennung und Automatisierung einsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die KI von DeepSeek für die Echtzeit-Erkennung und Analyse von Bedrohungen zu nutzen.
• KI-gestützte Methoden zur Anomalieerkennung umzusetzen.
• Sicherheitsüberwachung sowie Reaktion mittels DeepSeek automatisch abzuwickeln.
• DeepSeek nahtlos in bestehende Cybersicherheitsstrukturen zu integrieren.

Das Detection Engineering umfasst die Entwicklung, Implementierung sowie Weiterentwicklung von Methoden zur Identifizierung verdächtiger Aktivitäten in Systemen und Netzwerken.

Dieses praxisorientierte, von einem Dozenten geleitete Training – entweder online oder vor Ort – richtet sich an Einsteiger im Bereich der Cybersicherheit, die kompetente Fähigkeiten im Erstellen und Anpassen von Sicherheitserkennungen erlangen möchten.

Nach Abschluss dieses Kurses verfügen die Teilnehmer über folgende Kenntnisse:

• Entwicklung effektiver Erkennungsregeln und -signaturen unter Verwendung gängiger Sicherheitstools.
• Auswertung von Protokollen sowie Telemetriedaten zur Identifizierung auffälliger Vorgänge.
• Einbeziehung von Bedrohungsinformationen, um die Erkennungslogik zu verbessern.
• Optimierung von Alarmen sowie Reduzierung falsch positiver Meldungen im SOC-Workflow.

Aufbau des Kurses

• Begleitete Anleitung mit praktischen Demonstrationen.
• Übungen anhand realistischer Szenarien sowie aktive Analysearbeiten.
• Erstellung echter Detektionsmechanismen in einer interaktiven Labortestumgebung.

Möglichkeiten zur Kursanpassung

• Sollte Ihr Unternehmen eine maßgeschneiderte Variante dieses Programms benötigen, kontaktieren Sie uns bitte zur Besprechung von individuellen Anpassungsmöglichkeiten.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Analysten von Informationssystemen, die MITRE ATT&CK einsetzen möchten, um das Risiko einer Sicherheitsgefährdung zu verringern.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• die notwendige Entwicklungsumgebung einzurichten, um mit der Implementierung von MITRE ATT&CK zu beginnen.
• Klassifizieren, wie Angreifer mit Systemen interagieren.
• Das Verhalten von Angreifern innerhalb von Systemen zu dokumentieren.
• Angriffe zu verfolgen, Muster zu entschlüsseln und bereits eingesetzte Verteidigungswerkzeuge zu bewerten.

OpenEDR ist eine Open-Source-Plattform zur Erkennung und Reaktion auf Bedrohungen an Endgeräten, die kontinuierlich Telemetriedaten erfasst, analysiert sowie verdächtige Aktivitäten identifiziert.

Dieses praxisorientierte Training unter Anleitung eines Instruktors – online oder vor Ort – richtet sich an IT- und Sicherheitsfachkräfte mit geringen bis mittleren Vorkenntnissen, die OpenEDR installieren, konfigurieren sowie nutzen möchten, um Cyberbedrohungen zu erkennen und darauf zu reagieren.

Nach Abschluss dieses Kurses werden die Teilnehmer in der Lage sein:

• OpenEDR-Agenten sowie Serverkomponenten zur Datenerfassung einzurichten und zu konfigurieren.
• Mit Hilfe von OpenEDR-Dashboards und Ereignisanzeigen grundlegende Überwachungs- und Erkennungsaufgaben durchzuführen.
• Endgeräte-Ereignisse zu analysieren, um verdächtige Aktivitäten sowie potenzielle Sicherheitsrisiken zu erkennen.
• OpenEDR-Benachrichtigungen in bestehende Prozesse der Incident-Response und Berichterstellung einzubinden.

Ablauf des Kurses

• Interaktive Vorträge sowie Gruppendiskussionen.
• Zahlreiche Übungen und praktische Aufgaben zur Vertiefung der Inhalte.
• Direkte Umsetzung der Konzepte in einer Live-Laborumgebung.

Möglichkeiten zur Kursanpassung

• Sollten Sie ein maßgeschneidertes Training wünschen, kontaktieren Sie uns bitte, um die Details zu besprechen.

OpenEDR ist eine Open-Source-Plattform zur Erkennung und Reaktion auf Endpunkte, die analytische Detektion mit Sichtbarkeit nach dem MITRE ATT&CK-Framework bereitstellt, um Ereigniskorrelationen und Ursachenanalysen feindlicher Aktivitäten in Echtzeit durchzuführen.

Diese von einem Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an fortgeschrittene SOC-Analysten, Threat Hunter und Incident Responder, die lernen möchten, Threat-Hunting-Programme mit OpenEDR zu entwerfen und Detektionen dem MITRE ATT&CK-Framework zuzuordnen.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• OpenEDR-Agenten und Serverkomponenten für Telemetriedatensammlung und -analyse zu bereitstellen und zu konfigurieren.
• Beobachtbare Endpunkt-Telemetrie den MITRE ATT&CK-Techniken zuzuordnen und entsprechend Detektionslogik aufzubauen.
• Threat-Hunting-Arbeitsabläufe zu entwerfen und durchzuführen, die Verhaltensanalyse und Ereigniskorrelation zur Identifizierung feindlicher Aktivitäten nutzen.
• Befunde von OpenEDR in Incident-Response-Playbooks zu integrieren und Ursachenanalysen durchzuführen.

Kursformat

• Interaktive Vorlesung und Diskussion.
• Viele Übungen und Praxisanwendungen.
• Hands-on-Implementierung in einer Live-Lab-Umgebung.

Kursanpassungsoptionen

• Für eine angepasste Trainingseinheit zu diesem Kurs kontaktieren Sie uns bitte zur Anordnung.