Seminar CybelAngel – Kompaktseminar: Kernmodule und operative Workflows

Das Kompaktformat vermittelt die Plattform nicht als Sammlung einzelner Module, sondern als durchgängigen Arbeitsprozess. Es eignet sich für Teams, die in kurzer Zeit ein gemeinsames Verständnis und eine sofort nutzbare Betriebsroutine benötigen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Kernmodule sicher unterscheiden
• Monitoring-Perimeter aufbauen
• Typische Incidents triagieren
• Remediation nachverfolgen
• Operative und Management-Berichte strukturieren

Zielgruppe

Neue CybelAngel-Teams, SOC, Security Operations, Incident Response, CISO-Organisation, technische Key-User und funktionsübergreifende Projektgruppen.

Voraussetzungen

Allgemeine Kenntnisse in Informationssicherheit und Incident Response. Produktspezifische Vorkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Schritt 1: Plattform und Rollen einordnen

   Module, Nutzerrollen, Verantwortlichkeiten, Berechtigungen und Incident-Lebenszyklus werden als Betriebsmodell eingeführt.

2. Schritt 2: Monitoring-Perimeter aufbauen

   Organisation, Marken, Domains, Assets, Identitäten, Lieferanten und Suchbegriffe werden strukturiert erfasst.

3. Schritt 3: Dashboard und Filter nutzen

   Arbeitskörbe, Schweregrade, Status, Eigentümer, Fristen und gespeicherte Ansichten werden eingerichtet.

4. Schritt 4: Attack Surface Management anwenden

   Unbekannte Assets, Shadow IT, APIs und exponierte Dienste werden attribuiert und priorisiert.

5. Schritt 5: Data Breach Prevention anwenden

   Exponierte Dokumente, Speicher und Datenbanken werden sicher validiert, klassifiziert und zugeordnet.

6. Schritt 6: Credential Intelligence anwenden

   Kompromittierte Konten werden nach Quelle, Privilegien, MFA und Gerätebezug bewertet.

7. Schritt 7: Dark Web Monitoring anwenden

   Erwähnungen, Angebote, Leakseiten und Akteurskontext werden auf Relevanz, Confidence und Eskalationsbedarf geprüft.

8. Schritt 8: Brand Protection anwenden

   Look-alike-Domains, Fake-Profile und betrügerische Anwendungen werden beweissicher dokumentiert.

9. Schritt 9: Incident-Triage vereinheitlichen

   Evidenz, Geschäftsimpact, Priorität, Eigentümer, Status und Frist werden modulübergreifend angewendet.

10. Schritt 10: Remediation und Takedown verfolgen

    Interne Maßnahmen, Lieferantenkontakte, Abschaltungen und externe Takedowns werden mit Nachprüfung abgeschlossen.

11. Schritt 11: Reporting und Kennzahlen nutzen

    Backlog, Kritikalität, Bearbeitungszeit, Trends und Risikoaussagen werden zielgruppengerecht berichtet.

12. Schritt 12: Integration und Vertiefung planen

    API-, SIEM-, SOAR-, ITSM-, Compliance- und Spezialthemen werden als nächster Lernbedarf eingeordnet.

Praxisübungen

• Monitoring-Perimeter und Rollen erstellen
• Je einen Incident aus fünf Kernmodulen triagieren
• Remediation-Plan für Asset- und Brand-Fall entwickeln
• Operatives Dashboard und Management-Reporting entwerfen

Methodik

Die Inhalte werden mit kurzen Fachvorträgen, Demonstrationen und einer durchgängigen Fallbearbeitung vermittelt. Jeder Arbeitsschritt endet mit einem dokumentierten Prüfkriterium zu Datenqualität, Risiko, Zuständigkeit und nächster Maßnahme.