Seminar ESET LiveGuard Advanced und Ransomware-Abwehr

Überblick

Inhaltsverzeichnis

• Einordnung und Einsatzbereich
• Zielgruppe
• Voraussetzungen
• Seminarinhalte nach Arbeitsschritten
• Praktische Übungen
• Administrationsleitfaden
• Abgrenzung und Aufbaupfad

Einordnung und Einsatzbereich

Neue und stark veränderte Bedrohungen werden häufig erst durch zusätzliche Analyse- und Präventionsschichten beherrschbar. Das Seminar zeigt, wie LiveGuard Advanced in den bestehenden ESET-Betrieb eingebunden wird.

Behandelt werden Aktivierung, kompatible Schutzprodukte, Richtlinien, Dateieinreichung, Auswertung, Benutzerwirkung und die Einbindung in Ransomware-Abwehrprozesse.

Zielgruppe

Endpoint-Administratoren, Security Engineers, SOC-nahe Rollen und IT-Betriebsteams, die erweiterten Bedrohungsschutz technisch betreiben.

Voraussetzungen

Grundkenntnisse in ESET Endpoint Security, ESET PROTECT und Malware-Schutz werden vorausgesetzt.

Seminarinhalte nach Arbeitsschritten

Schritt 1: Einsatzbereich klären

Die Schutzschicht wird in vorhandene Endpoint- und Serverprozesse eingeordnet.

• Schutzbedarf bewerten
• Kompatible Produkte erfassen
• Pilotgruppen auswählen

Schritt 2: Aktivierung prüfen

Lizenz, Produktstatus und Konsolenanbindung werden geprüft, bevor Richtlinien ausgerollt werden.

• Lizenzstatus kontrollieren
• Produktkompatibilität prüfen
• Kommunikationswege bewerten

Schritt 3: Richtlinien konfigurieren

Richtlinien werden so gesetzt, dass unbekannte Objekte analysiert werden, ohne den Betrieb pauschal zu blockieren.

• Einreichungsoptionen festlegen
• Warteverhalten bewerten
• Ausnahmen kontrolliert dokumentieren

Schritt 4: Funde auswerten

Analyseergebnisse werden als Teil des Betriebsprozesses bewertet und mit Endpoint-Ereignissen verbunden.

• Analyseergebnis lesen
• Betroffene Geräte identifizieren
• Folgeaktion festlegen

Schritt 5: Ransomware-Schutzprozess ergänzen

LiveGuard Advanced wird in Prävention, Alarmierung und Nachkontrolle eingebunden.

• Kritische Gruppen priorisieren
• Benachrichtigungen definieren
• Nachkontrollen planen

Praktische Übungen

Die Übungen orientieren sich an typischen Administrationsaufgaben und werden in einer nachvollziehbaren Reihenfolge durchgeführt. Jede Übung endet mit einer technischen Prüfung, damit Konfiguration, Wirkung und Protokollierung zusammenpassen.

1. Aktivierungscheckliste erstellen
2. Policy für Pilotgruppe modellieren
3. Beispielfund auswerten und Folgeaktion definieren
4. Ransomware-Schutzprozess um LiveGuard Advanced ergänzen

Administrationsleitfaden

Der Leitfaden dient als Arbeitsfolge für den späteren Betrieb. Er reduziert Ad-hoc-Änderungen und sorgt dafür, dass Änderungen dokumentiert, geprüft und kontrolliert ausgerollt werden.

1. Erst Pilotgruppen aktivieren
2. Analyseergebnisse regelmäßig auswerten
3. Ausnahmen eng begrenzen
4. Benutzerwirkung prüfen
5. Funde an XDR- oder Incident-Prozesse übergeben

Abgrenzung und Aufbaupfad

Das Seminar ergänzt Endpoint Security und ist eine gute Vorbereitung auf ESET Inspect, Threat Intelligence und XDR-orientierte Seminare.