Grundlagen von Open-Source-EDR: Implementierung, Erkennung und Reaktion Schulung

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Einsteiger aus dem Bereich der Cybersicherheit, die lernen möchten, wie sie KI nutzen können, um ihre Fähigkeiten zur Bedrohungserkennung und -reaktion zu verbessern.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Anwendung von KI in der Cybersicherheit zu verstehen.
• KI-Algorithmen zur Bedrohungserkennung umzusetzen.
• Vorfälle automatisch mit Hilfe von KI-Werkzeugen zu bearbeiten.
• KI in die bestehende Cybersicherheitsinfrastruktur zu integrieren.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Fachkräfte im Bereich Cybersicherheit mit Grundkenntnissen bis zu fortgeschrittenem Wissen, die ihre Kompetenzen in KI-gestützter Bedrohungserkennung und -reaktion ausbauen möchten.

Nach Abschluss dieses Trainings sind die Teilnehmer in der Lage:

• Fortgeschrittene KI-Algorithmen zur Echtzeit-Erkennung von Bedrohungen zu implementieren.
• KI-Modelle an spezifische Cybersecurity-Herausforderungen anzupassen.
• Automatisierungsprozesse zur Reaktion auf Bedrohungen zu entwickeln.
• KI-basierte Sicherheitswerkzeuge vor Angriffen durch feindselige Akteure zu schützen.

Dieses vom Kursleiter moderierte Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Sicherheitsexperten mittleren Levels, die ihre Fähigkeiten in der Überwachung, Analyse und Reaktion auf Sicherheitsvorfälle weiterentwickeln möchten.

Am Ende dieses Trainings werden die Teilnehmenden folgende Fähigkeiten erlangt haben:

• Das Aufgabengebiet des Blue Teams in den Cybersicherheitsoperationen verstehen.
• SIEM-Tools zur Sicherheitsüberwachung und Log-Analyse nutzen.
• Sicherheitsvorfälle erkennen, analysieren und darauf reagieren.
• Netzwerkverkehr analysieren sowie Bedrohungsinformationen sammeln.
• Bewährte Vorgehensweisen im Rahmen von SOC-Workflows anwenden.

Bug Bounty Hunting bezeichnet die Identifizierung von Sicherheitslücken in Software, Webseiten oder Systemen sowie deren verantwortungsvolle Meldung – meist im Austausch für Belohnungen oder Anerkennung.

Dieses von einem Trainer geleitete Live-Training (online oder vor Ort) richtet sich an Sicherheitsforscher, Entwickler sowie IT-Fachkräfte mit ersten Grundkenntnissen, die die Grundlagen des ethischen Bug Hunting kennenlernen und am besten in Bug Bounty-Programme einsteigen möchten.

Am Ende der Schulung werden die Teilnehmenden in der Lage sein zu:

• Die Kernprinzipien der Schwachstellenerkennung sowie von Bug Bounty-Programmen zu verstehen.
• Relevante Tools wie Burp Suite sowie Entwicklerwerkzeuge des Browsers zur Anwendungstests zu nutzen.
• Häufig vorkommende Schwachstellen im Webbereich wie XSS, SQLi und CSRF zu erkennen.
• Klar verständliche und praxisorientierte Sicherheitsberichte an Bug Bounty-Plattformen einzureichen.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktische Übungen mit Bug Bounty-Tools in simulierten Testumgebungen.
• Anleitete Aufgaben zur Entdeckung, Ausnutzung und Dokumentation von Sicherheitslücken.

Möglichkeiten der Kursanpassung

• Falls Sie ein auf Ihre firmenspezifischen Anwendungen oder Testbedürfnisse zugeschnittenes Training wünschen, stehen wir Ihnen gerne für eine Absprache zur Verfügung.

„Bug Bounty: Fortgeschrittene Techniken und Automatisierung“ bietet einen tiefgehenden Einblick in hochrelevante Sicherheitslücken, Automatisierungsframeworks sowie Erkennungstechniken und zeigt die Werkzeuge, die erstklassige Bug Bounty Jäger nutzen.

Dieses von einem Experten geleitete Live-Training – entweder online oder vor Ort – richtet sich an Sicherheitsforscher, Penetrationstester sowie erfahrene Bug Bounty Jäger auf mittlerem bis fortgeschrittenem Niveau, die ihre Arbeitsabläufe automatisieren, die Erkennung von Schwachstellen skalierbar gestalten und komplexe Sicherheitslücken bei zahlreichen Zielen identifizieren möchten.

Am Ende dieses Kurses verfügen die Teilnehmer über folgende Fähigkeiten:

• Automatisierung der Erkennung und Scans für mehrere Ziele.
• Einsatz moderner Werkzeuge und Skripte zur Automatisierung im Bug Bounty Umfeld.
• Identifizierung komplexer, logikbasierter Schwachstellen jenseits herkömmlicher Scans.
• Erstellung individueller Arbeitsabläufe für die Auflistung von Subdomains, Fuzzing sowie Berichterstellung.

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen.
• Praktische Übungen mit anspruchsvollen Werkzeugen sowie Skripting zur Automatisierung.
• Anleitete Laborübungen, die reale Bug Bounty Workflows und fortgeschrittene Angriffsszenarien behandeln.

Individuelle Anpassungsmöglichkeiten

• Sollten Sie ein maßgeschneidertes Training zu Ihren spezifischen Bug Bounty Zielen, Automatisierungsanforderungen oder internen Sicherheitsherausforderungen wünschen, können Sie uns gern kontaktieren.

Die herstellerneutrale Zertifizierung „Certified Digital Forensics Examiner“ dient der Ausbildung von Ermittlern im Bereich Cyberkriminalität und Betrugsfälle. Dabei werden den Teilnehmern Methoden zur elektronischen Beweissicherung sowie fortgeschrittene Untersuchungstechniken vermittelt. Dieser Kurs ist unverzichtbar für alle, die bei Ermittlungen mit digitalen Beweismitteln konfrontiert sind.

Im Rahmen der Ausbildung zum Zertifizierten Digitalen Forensiker erlernen die Teilnehmer das Vorgehen bei computergestützten forensischen Untersuchungen. Sie werden befähigt, bewährte forensische Verfahren anzuwenden: Umfeldanalyse durchzuführen, sämtliche relevante Informationen zu sammeln und dokumentieren, geeignete Personen zu befragen sowie die Kette der Beweissicherung aufrechtzuerhalten und abschließend einen präzisen Befundbericht zu verfassen.

Die Ausbildung zum Certified Digital Forensics Examiner kommt Organisationen, Einzelpersonen sowie staatlichen Behörden und Strafverfolgungsbehörden zugute – insbesondere dann, wenn es darum geht, rechtliche Schritte einzuleiten oder durch digitale Beweise Schuld nachzuweisen bzw. korrigierende Maßnahmen zu ergreifen.

Der Kurs „Zertifizierter Incident Handler“ vermittelt eine strukturierte Herangehensweise zur effektiven und effizienten Bearbeitung von Cybersecurity-Vorfällen.

Dieses vom Dozenten geführte Live-Training (online oder vor Ort) richtet sich an IT-Sicherheitsexperten mittleren Kenntnisstands, die die taktischen Fähigkeiten und das Wissen erlangen möchten, um Sicherheitsvorfälle zu planen, einzustufen, einzudämmen sowie zu bewältigen.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Den Lebenszyklus der Vorfallbearbeitung samt dessen Phasen zu verstehen.
• Ermittlungs-, Einstufungs- und Benachrichtigungsverfahren erfolgreich anzuwenden.
• Eindämmungs-, Beseitigungs- sowie Wiederherstellungsmaßnahmen zielgerichtet umzusetzen.
• Nachbereitende Berichte zu erstellen und Pläne zur kontinuierlichen Verbesserung auszuarbeiten.

Aufbau des Kurses

• Interaktive Vorträge sowie Diskussionen.
• Praktische Übungen zum Anwenden von Verfahren zur Vorfallbearbeitung in simulierten Situationen.
• Geführte Aufgaben, die sich auf die Erkennung, Eindämmung und Reaktionsprozesse konzentrieren.

Möglichkeiten zur individuellen Anpassung

• Falls Sie ein auf Ihre unternehmensspezifischen Prozeduren oder Werkzeuge zugeschnittenes Training wünschen, kontaktieren Sie uns gerne.

Dieses von einem Dozenten geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an erfahrene IT-Sicherheitsexperten, die CTEM in ihren Organisationen einführen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmenden Folgendes können:

• Die Grundprinzipien und Phasen des CTEM verstehen.
• Risiken anhand der CTEM-Methodik erkennen und priorisieren.
• CTEM-Verfahren in bestehende Sicherheitsprotokolle integrieren.
• Werkzeuge und Technologien zum kontinuierlichen Bedrohungsmanagement nutzen.
• Strategien entwickeln, um Sicherheitsmaßnahmen kontinuierlich zu überprüfen und zu verbessern.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an erfahrene IT-Sicherheitsexperten, die ein tieferes Verständnis für Cybersicherheits-Threat Intelligence erlangen sowie Fähigkeiten zur effektiven Abwehr und Begrenzung von Cyberbedrohungen entwickeln möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Grundlagen der Cybersicherheits-Threat Intelligence zu verstehen.
• Das aktuelle Bedrohungsszenario im Cyberbereich zu analysieren.
• Intelligenzdaten zu sammeln und zu verarbeiten.
• Fortgeschrittene Bedrohungsanalysen durchzuführen.
• Threat Intelligence Plattformen (TIPs) effektiv einzusetzen sowie automatisierte Prozesse zur Verarbeitung von Bedrohungsinformationen zu nutzen.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) behandelt die unterschiedlichen Facetten der Unternehmenssicherheit – von künstlicher Intelligenz bis zur Datenbanksicherheit. Ebenso werden die neuesten Werkzeuge, Prozesse und Denkweisen erläutert, um sich vor Angriffen zu schützen. 

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Cybersicherheitsexperten mittleren Kenntnisstands, die DeepSeek zur fortgeschrittenen Bedrohungserkennung und Automatisierung einsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die KI von DeepSeek für die Echtzeit-Erkennung und Analyse von Bedrohungen zu nutzen.
• KI-gestützte Methoden zur Anomalieerkennung umzusetzen.
• Sicherheitsüberwachung sowie Reaktion mittels DeepSeek automatisch abzuwickeln.
• DeepSeek nahtlos in bestehende Cybersicherheitsstrukturen zu integrieren.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Bereitschaftsmanager und Führungskräfte mittleren Niveaus, die robuste Strategien zur Cyber-Resilienz entwickeln möchten, um ihre Organisationen vor Cyber-Bedrohungen zu schützen.

Am Ende dieses Trainings können die Teilnehmer:

• Die Grundlagen der Cyber-Resilienz sowie deren Bedeutung für das Bereitschaftsmanagement verstehen.
• Notfallpläne zur Aufrechterhaltung des Geschäftsbetriebs erstellen.
• Mögliche Cyber-Bedrohungen und Schwachstellen in ihrem Umfeld erkennen.
• Sicherheitsprotokolle implementieren, um das Risiko zu minimieren.
• Die Reaktion des Teams während von Cyber-Vorfällen sowie bei der Wiederherstellung koordinieren.

Das Detection Engineering umfasst die Entwicklung, Implementierung sowie Weiterentwicklung von Methoden zur Identifizierung verdächtiger Aktivitäten in Systemen und Netzwerken.

Dieses praxisorientierte, von einem Dozenten geleitete Training – entweder online oder vor Ort – richtet sich an Einsteiger im Bereich der Cybersicherheit, die kompetente Fähigkeiten im Erstellen und Anpassen von Sicherheitserkennungen erlangen möchten.

Nach Abschluss dieses Kurses verfügen die Teilnehmer über folgende Kenntnisse:

• Entwicklung effektiver Erkennungsregeln und -signaturen unter Verwendung gängiger Sicherheitstools.
• Auswertung von Protokollen sowie Telemetriedaten zur Identifizierung auffälliger Vorgänge.
• Einbeziehung von Bedrohungsinformationen, um die Erkennungslogik zu verbessern.
• Optimierung von Alarmen sowie Reduzierung falsch positiver Meldungen im SOC-Workflow.

Aufbau des Kurses

• Begleitete Anleitung mit praktischen Demonstrationen.
• Übungen anhand realistischer Szenarien sowie aktive Analysearbeiten.
• Erstellung echter Detektionsmechanismen in einer interaktiven Labortestumgebung.

Möglichkeiten zur Kursanpassung

• Sollte Ihr Unternehmen eine maßgeschneiderte Variante dieses Programms benötigen, kontaktieren Sie uns bitte zur Besprechung von individuellen Anpassungsmöglichkeiten.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Informationssystem-Analysten, die MITRE ATT&CK nutzen möchten, um das Risiko von Sicherheitsverletzungen zu verringern.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Die erforderliche Entwicklungsumgebung einzurichten, um mit der Implementierung von MITRE ATT&CK zu beginnen.
• Zu klassifizieren, wie Angreifer mit Systemen interagieren.
• Das Verhalten von Angreifern innerhalb von Systemen zu dokumentieren.
• Angriffe nachzuverfolgen, Muster zu erkennen sowie die bereits vorhandenen Abwehrwerkzeuge zu bewerten.

OpenEDR ist eine open-source-basierte Endpoint Detection and Response-Plattform, die analytische Detektionen sowie Einblicke in die MITRE ATT&CK-Matrix ermöglicht. Dadurch kann man Angriffstätigkeiten in Echtzeit korrelieren und deren Ursachen bestimmen.

Dieses praxisorientierte Live-Training unter Anleitung erfahrener Instruktoren – sowohl online als auch vor Ort – richtet sich an SOC-Analysten auf fortgeschrittenem Niveau, Threat Hunter sowie Incident Responder, die lernen möchten, Threat-Hunting-Programme mit OpenEDR zu entwerfen und die Detektionen dabei systematisch der MITRE ATT&CK-Struktur zuzuordnen.

Nach Abschluss des Kurses werden die Teilnehmer in der Lage sein:

• OpenEDR-Agenten sowie Serverkomponenten zu installieren und so einzurichten, dass Telemetriedaten gesammelt und analysiert werden.
• Endpunkt-Telemetriedaten auf entsprechende MITRE ATT&CK-Techniken abzubilden sowie darauf basierende Detektionslogik zu entwickeln.
• Effektive Threat-Hunting-Prozesse zu planen und durchzuführen, wobei Verhaltensanalysen sowie Korrelation von Ereignissen genutzt werden, um Angriffe aufzudecken.
• OpenEDR-Erkenntnisse in Incident-Response-Prozesse einzubinden und eine zielgerichtete Ursachenanalyse durchzuführen.

Ablauf des Kurses

• Interaktive Vorlesungen und fachliche Diskussionen.
• Zahlreiche praktische Übungen zur Vertiefung des Wissens.
• Direktes Handeln in einer realitätsnahen Lab-Umgebung.

Individuelle Anpassungsmöglichkeiten des Kurses

• Wünschen Sie ein maßgeschneidertes Training? Kontaktieren Sie uns bitte, um die Details zu besprechen.