Seminar G DATA Intensivseminar Cyber Defense Komplettpaket

Das Intensivseminar fasst das gesamte G DATA Seminarportfolio in einem kompakten, maximal fünftägigen Gesamtformat zusammen. Es verbindet technische Administration, Mail-Schutz, Awareness, XDR/MXDR-Betrieb, Incident Readiness und strategische Härtungsmaßnahmen.

Inhaltsübersicht

• Endpoint Security und Client-Betrieb
• Mail Protection und Quarantäne
• Security Awareness
• XDR und Managed XDR
• Incident Readiness und Härtung

Nutzen und Zielsetzung

Nach fünf Tagen besteht ein belastbares Gesamtbild der technischen und organisatorischen Schutzebenen. Die Tiefe einzelner Spezialthemen wird priorisiert, ohne den roten Faden des Gesamtbetriebs zu verlieren.

Zielgruppe und Voraussetzungen

Geeignet für it-leitung, senior-administratoren, security-verantwortliche, service provider, technische projektleiter und sicherheitskoordinatoren. Vorausgesetzt werden solide erfahrung in it-betrieb, endpoint administration, messaging-grundlagen und it-sicherheitsprozessen.

Schrittweise Seminarinhalte

1. Gesamtarchitektur erfassen
   Endpoint, Mail, Awareness, XDR und Incident-Prozesse werden in ein zusammenhängendes Schutzmodell gebracht.
2. Endpoint-Betrieb verdichten
   Basiskonfiguration, Rollout, Richtlinien, Monitoring und Quarantäne werden als Kernbetrieb behandelt.
3. Policy- und Ausnahmeprozesse stärken
   Firewall, Gerätesteuerung, Programmkontrolle und Ausnahmen werden nach Risiko organisiert.
4. Mail-Sicherheit integrieren
   Cloud- und On-Premises-Mail-Schutz werden als vorgelagerte Schutzschicht eingeordnet.
5. Awareness nutzbar machen
   Trainings, Phishing-Simulationen und Reporting werden in Sicherheitsprozesse übersetzt.
6. XDR-Alarmbearbeitung trainieren
   Korrelation, automatische Reaktionen, Rollen und Quarantäne werden anhand typischer Angriffsbilder bearbeitet.
7. Managed-XDR-Schnittstellen klären
   SOC-Kommunikation, Maßnahmenverfolgung und Kunden- oder Managementberichte werden eingeordnet.
8. Incident Readiness aufbauen
   Sofortmaßnahmen, Eskalation, Notbetrieb und Recovery werden als vorbereitete Prozesse definiert.
9. Infrastruktur-Härtung priorisieren
   Identitäten, Netzwerkzonen, Server und Backup werden in einen Maßnahmenplan überführt.
10. Betriebsmodell konsolidieren
    Rollen, Checklisten, Kennzahlen und Reviews werden zu einem Gesamtbetriebsmodell zusammengeführt.

Praxisübungen

• Erstellung eines Gesamtbetriebsmodells für eine Beispielorganisation
• Analyse einer kombinierten Phishing- und Endpoint-Angriffskette
• Priorisierung eines Maßnahmenplans für 90 Tage

Betrieb und Qualitätssicherung

Das Intensivformat ersetzt keine monatelange Betriebserfahrung, verdichtet aber die wesentlichen Entscheidungen und Routinen auf ein handhabbares Gesamtmodell.