Seminar Darktrace Cado

Seminarüberblick

Die Seminarreihe deckt forensische Erfassung, Beweissicherung, Cloud- und Hostanalyse, Container- und SaaS-Untersuchungen, SOC-Triage, Automatisierung und stabilen Enterprise-Betrieb ab. Die Inhalte sind so abgestuft, dass Einsteiger einen sauberen Einstieg erhalten und erfahrene Teams gezielt in Analyse, Betrieb oder Multi-Cloud-Untersuchungen vertiefen können.

Empfohlene Reihenfolge

1. Grundlagen oder Kompaktseminar für den Einstieg wählen.
2. Danach Host Acquisition, Cloud Evidence Preservation und SOC Triage bearbeiten.
3. Je nach Plattform AWS, Azure, GCP, SaaS oder Container und Kubernetes vertiefen.
4. Analyse von Disk, Memory und Logs sowie Threat Hunting ergänzen.
5. Für Betriebsteams Administration und Betrieb, Least Privilege, API und Automation sowie Playbooks anschließen.
6. Ein Intensivseminar wählen, wenn mehrere Einzelthemen in maximal fünf Tagen zusammengefasst werden sollen.

Rollenbasierte Auswahl

• SOC-Teams starten mit Grundlagen, SOC Triage, Cloud Detection Response Integration und Threat Hunting.
• DFIR-Teams priorisieren Host Acquisition, Evidence Preservation, Disk-Memory-Log-Analyse und Reporting.
• Cloud-Teams wählen Architektur und Deployment, AWS, Azure, GCP sowie Container und Kubernetes.
• Plattform- und Betriebsteams konzentrieren sich auf Administration, Least Privilege, API und Automation sowie Playbooks.