Seminar HarfangLab Intensivseminar Komplettprogramm

Dieses fünftägige Intensivseminar fasst die übrigen HarfangLab-Seminare in einem kompakten Gesamtprogramm zusammen. Es eignet sich für Teams, die in kurzer Zeit ein belastbares Gesamtverständnis von Plattformbetrieb, Schutzfunktionen, Analyse, Detection Engineering, Response, ASM und Integration benötigen.

Inhaltsübersicht

• Plattformbetrieb und Agenten
• EPP- und EDR-Funktionen
• Detection Engineering mit YARA, Sigma und IOC
• Incident Response und Remediation
• ASM, On-Premises, Air-Gap und SOC-Integration

Praxisorientierte Seminarinhalte

Die Inhalte sind als geführte Arbeitsschritte aufgebaut. Jede Einheit verbindet Konfiguration, Analyse und operative Bewertung im Administrations- oder SOC-Kontext.

Kapitel 1: Administration und Rollout

1. Schritt 1: Konsole, Rollen und Gruppenmodell einrichten
2. Schritt 2: Agentenstatus und Abdeckungsgrad prüfen
3. Schritt 3: Rollout-, Update- und Wartungsprozesse planen
4. Schritt 4: Basis-Policies für unterschiedliche Systemrollen definieren

Kapitel 2: Schutzfunktionen und Analyse

1. Schritt 1: EPP-Funktionen für Antivirus, Firewall und Device Control einordnen
2. Schritt 2: Security Events und Threats triagieren
3. Schritt 3: Prozessketten und Ereigniskorrelation auswerten
4. Schritt 4: AI-gestützte Hinweise fachlich kontrollieren

Kapitel 3: Detection Engineering

1. Schritt 1: YARA-, Sigma- und IOC-Erkennung nach Einsatzgebiet trennen
2. Schritt 2: Beispielregeln prüfen, testen und tunen
3. Schritt 3: False-Positive-Management und Regel-Lifecycle definieren
4. Schritt 4: Detection-Ziele mit Angreifertechniken verknüpfen

Kapitel 4: Response und Remediation

1. Schritt 1: Kriterien für Isolation, Blockierung und Quarantäne festlegen
2. Schritt 2: Remote Shell und Job-Vorlagen kontrolliert einsetzen
3. Schritt 3: Artefakte sammeln und Untersuchungsergebnisse bewerten
4. Schritt 4: Bereinigung und Wiederanlauf dokumentieren

Kapitel 5: Architektur und Integration

1. Schritt 1: On-Premises- und Air-Gap-Betrieb planerisch einordnen
2. Schritt 2: ASM-Ergebnisse für Schwachstellen und Shadow IT priorisieren
3. Schritt 3: SIEM-, SOAR-, Threat-Intelligence- und API-Anbindungen strukturieren
4. Schritt 4: Betriebs- und SOC-Runbooks für den Regelbetrieb erstellen

Praktische Übungen

• Gesamtaufbau einer HarfangLab-Betriebsstruktur
• Triage und Response eines simulierten Endpoint-Vorfalls
• Anpassung einer Detection-Regel mit Review
• Entwurf eines SOC-Integrations- und Betriebsrunbooks

Geeignet für

Geeignet für Organisationen, die HarfangLab ganzheitlich einführen oder ein gemischtes Team aus Administration, SOC und Security Engineering auf einen gemeinsamen Stand bringen müssen.

Voraussetzungen

Vorausgesetzt werden gute IT-Grundlagen, Security-Basiswissen und Bereitschaft zu komprimierter Arbeit über alle Plattformbereiche. Für reine Einsteiger ist das Format anspruchsvoll.