Seminar GLIMPS Malware: Kompaktseminar Plattform, Analyse und Integration

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Plattformüberblick und sichere Dateiprüfung
   • 2. Detect-Grundbetrieb
   • 3. API und Connectoren
   • 4. Expert und Analysekontext
   • 5. Betrieb, Eskalation und Diagnose
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Kompaktseminar vermittelt in drei Tagen einen konzentrierten Arbeitsüberblick über GLIMPS Malware Kiosk, Detect und Expert. Kernprozesse für Dateiprüfung, Grundbetrieb, API und Connectoren, Berichtsauswertung, Eskalation, Monitoring und Fehlerdiagnose werden in einer zusammenhängenden Laborstrecke geübt.

Lernziele

• Produktrollen und typische Einsatzfälle sicher unterscheiden
• Kiosk und Detect für grundlegende Dateiprüfung bedienen
• API, Host Connector und zentrale Alarmierung auf Basisebene einrichten
• Expert-Berichte, Indikatoren und ATT&CK-Kontext grundlegend auswerten
• Eskalations-, Incident- und Troubleshootingpfade anwenden

Schrittweise Seminarinhalte

1. Plattformüberblick und sichere Dateiprüfung

1. Schritt 1: Kiosk, Detect und Expert in einen gemeinsamen Dateiprüfprozess einordnen.
2. Schritt 2: Verdächtige Datei sicher übernehmen, kennzeichnen und einreichen.
3. Schritt 3: Ergebniszustände und Handlungsoptionen unterscheiden.
4. Schritt 4: Übergabe an Service Desk, SOC oder Incident Response festlegen.

2. Detect-Grundbetrieb

1. Schritt 1: Endpunkt, Token, TLS und Benutzerrollen prüfen.
2. Schritt 2: Testeinreichung durchführen und Bericht abrufen.
3. Schritt 3: Cache, Dateigrenzen und Aufbewahrung auf Basisebene konfigurieren.
4. Schritt 4: Dashboard, Logs und zentrale Benachrichtigung kontrollieren.

3. API und Connectoren

1. Schritt 1: Einfachen API-Ablauf für Upload, Status und Ergebnis umsetzen.
2. Schritt 2: Host Connector für Verzeichnisscan und Quarantäne konfigurieren.
3. Schritt 3: ICAP-, SMTP- oder Übergabeverzeichnis als Integrationsmuster bewerten.
4. Schritt 4: Timeout, Tokenfehler und nicht analysierbare Datei testen.

4. Expert und Analysekontext

1. Schritt 1: Statische, dynamische und hybride Befundbereiche im Bericht lokalisieren.
2. Schritt 2: Indikatoren und erkannte Funktionen priorisieren.
3. Schritt 3: MITRE-ATT&CK-Zuordnungen und Unsicherheit grundlegend bewerten.
4. Schritt 4: Befund in eine kurze Analystenmeldung überführen.

5. Betrieb, Eskalation und Diagnose

1. Schritt 1: Doubt-Removal- und Eskalationspfad als Zustandsmodell beschreiben.
2. Schritt 2: Kennzahlen für Volumen, Dauer, Fehler und Eskalation auswählen.
3. Schritt 3: TLS-, Token-, Datei-, Connector- und Lastfehler mit Minimaltests eingrenzen.
4. Schritt 4: Runbook und Abnahmecheckliste für einen kleinen produktiven Einsatz erstellen.

Praxisübungen

1. Durchgängige Dateiprüfung von Kiosk oder Detect bis zur Analystenentscheidung
2. API-Minimalclient und Host-Connector-Basiskonfiguration
3. Auswertung eines Expert-Berichts mit IOC-Liste
4. Störungstest und Erstellung eines kompakten Betriebsrunbooks

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Sicherheit, Administratoren, DevOps, SOC, Service Desk, technische Projektleitung und Integrationsverantwortliche

Voraussetzungen: Grundverständnis von IT-Sicherheit, Netzwerk, APIs und Betriebsprozessen; keine vertiefte Malware-Analyse erforderlich

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.