Seminar ExeonTrace Incident Response und Threat Hunting

Dieses Seminar trainiert die operative Untersuchung mit ExeonTrace. Der Schwerpunkt liegt auf Alarmtriage, Hypothesenbildung, Angriffspfaden und nachvollziehbaren Entscheidungen im Incident-Prozess.

Für wen dieses Seminar geeignet ist

Angesprochen sind SOC-Analysten, Incident Responder, Threat Hunter und Security Engineers, die ExeonTrace nicht nur ansehen, sondern für echte Untersuchungen nutzen wollen.

Seminarinhalte

• Strukturierte Triage von NDR-Alarmen
• Untersuchung von Command-and-Control-, Exfiltrations- und Scanning-Mustern
• Analyse lateraler Bewegung und verdächtiger interner Kommunikation
• Zeitleisten, Entitäten, Kontextdaten und Eskalationskriterien
• Dokumentation für Übergabe, Nachverfolgung und Lessons Learned

Praxisbezug

Die Teilnehmer bearbeiten realitätsnahe Fälle mit mehreren Datenquellen und widersprüchlichen Indizien. Genau dort trennt sich saubere Analyse vom Bauchgefühl.

Voraussetzungen

Vorausgesetzt werden Grundlagen in SOC-Arbeit, Netzwerkprotokollen und Incident Response. Erfahrung mit SIEM oder EDR erleichtert den Einstieg.