Inhaltsverzeichnis
- Einordnung
- Seminarziele
- Inhalte
- Praxisübungen
- Zielgruppe
- Voraussetzungen
Einordnung
Das Seminar behandelt die praktische Fallbearbeitung aus Sicht der Analyse: Welche Informationen gehören in den Case, welche in Notizen, welche in Evidence-Einträge, welche in die Timeline und welche in den Abschlussbericht. Ziel ist eine Fallakte, die technische Details enthält, aber trotzdem prüfbar, verständlich und belastbar bleibt.
Seminarziele
- Forensische Artefakte strukturiert in DFIR-IRIS abbilden
- Assets, IOCs, Evidences, Notizen und Timeline-Ereignisse fachlich sauber trennen
- Analysehypothesen, Feststellungen und offene Fragen nachvollziehbar dokumentieren
- Berichte aus Fallinformationen ableiten und zielgruppengerecht strukturieren
- Qualitätsmängel in Fallakten erkennen und korrigieren
Inhalte
Forensische Dokumentationslogik
- Trennung von Rohbeobachtung, Interpretation, Entscheidung und Maßnahme
- Erfassung von Evidence mit Herkunft, Kontext, Relevanz und Bearbeitungsstatus
- Umgang mit Hashwerten, Dateinamen, Zeitstempeln, Hosts, Benutzern und Netzwerkbezügen
Timeline und Korrelation
- Ereignisse aus Logs, Systemartefakten und Analystenbeobachtungen in eine belastbare Zeitachse überführen
- Verknüpfung von Ereignissen mit Assets, IOCs und Aufgaben
- Umgang mit unsicheren Zeiten, Zeitzonen, widersprüchlichen Quellen und späteren Korrekturen
Reporting
- Technischer Bericht, Management-Zusammenfassung, Maßnahmenliste und Nachweisanhang
- Berichtsqualität: Klarheit, Nachvollziehbarkeit, Konsistenz und Vermeidung nicht belegter Aussagen
- Wiederverwendung von Reports als Grundlage für Lessons Learned und Verbesserungsmaßnahmen
Praxisübungen
- Anlage eines Falls mit mehreren Evidences, betroffenen Assets und Indikatoren
- Aufbau einer Timeline aus vorbereiteten Ereignissen mit Korrektur widersprüchlicher Daten
- Formulierung technischer Feststellungen und offener Analysepunkte
- Erstellung eines strukturierten Abschlussberichts aus der Fallakte
Zielgruppe
Geeignet für Analysten, die DFIR-IRIS zur technischen Untersuchung, Nachweisführung und Berichtserstellung verwenden.
Voraussetzungen
Erforderlich ist praktische Erfahrung mit Sicherheitsvorfällen oder forensischen Artefakten. Tiefe Tool-Forensik ist hilfreich, aber nicht zwingend.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DFIR-Analysten, Forensiker, Incident Responder, SOC-Analysten mit Analyse- und Berichtspflichten |
| Voraussetzungen: | Grundkenntnisse in Incident Response, Windows- oder Linux-Forensik und technischer Berichtserstellung |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
