Seminar Logpoint AgentX und Endpoint Detection

Ziel und Nutzen

Das Seminar vermittelt die praktische Nutzung von AgentX für endpointnahe Erkennung, Telemetrie, Eindämmung und Remediation. Der Schwerpunkt liegt auf der Abgrenzung zwischen reiner Logsammlung und EDR-nahen Sicherheitsaktionen, damit Endpoint-Daten sauber in Security Operations eingebunden werden.

Inhaltsübersicht

• AgentX-Rolle innerhalb der Plattform
• Endpoint-Telemetrie, Ereignisse und Artefakte
• Policy- und Rollout-Planung
• Containment- und Remediation-Aktionen
• Verknüpfung mit SIEM, Automation und Case Management
• Betriebs- und Fehleranalyse

Schrittweise Seminarinhalte

1. Schritt 1: Einsatzbereiche von AgentX einordnen und typische Endpoint-Risiken definieren.
2. Schritt 2: Agentenstrategie nach Gerätetyp, Netzwerkzone und Sicherheitsanforderung planen.
3. Schritt 3: Endpoint-Ereignisse sammeln, validieren und einer geeigneten Repository-Struktur zuordnen.
4. Schritt 4: Erkennungsregeln und Suchmuster für verdächtige Prozesse, Dateien und Benutzeraktionen prüfen.
5. Schritt 5: Containment- und Remediation-Schritte kontrolliert auslösen und dokumentieren.
6. Schritt 6: Fehlerbilder bei Rollout, Kommunikation und Datenqualität systematisch analysieren.

Praktische Übungen

In Laborübungen werden Endpoint-Ereignisse analysiert, einfache Detection-Szenarien aufgebaut, Reaktionsaktionen simuliert und typische Betriebsprobleme nachvollzogen.

Zielgruppe

• SOC-Analysten, Endpoint-Administratoren, Security Engineers

Voraussetzungen

Grundlagen zu Endpoint-Sicherheit, Windows- oder Linux-Administration und SIEM-Konzepten.