Seminar Logpoint Intensiv: SOC, Detection Engineering und Response

Ziel und Nutzen

Das Intensivseminar bündelt die operativen SOC-Themen von Suche und Threat Hunting über Use-Case-Entwicklung bis zu SOAR, Case Management und Incident Response. Ziel ist ein handwerklich sauberer SOC-Prozess statt hübscher Alarmfriedhöfe.

Inhaltsübersicht

• SOC-Prozessmodell und Analystenrollen
• Suchen, Hunting und Untersuchungslogik
• MITRE-orientierte Detection-Entwicklung
• Alert-Triage und Case Management
• Playbooks und Response-Automation
• Qualitätskennzahlen und kontinuierliche Verbesserung

Schrittweise Seminarinhalte

1. Schritt 1: SOC-Ziele, Rollen und Eskalationspunkte definieren.
2. Schritt 2: Untersuchungsfragen in wiederholbare Such- und Hunting-Methoden übersetzen.
3. Schritt 3: Detection Use Cases aus Angriffstechniken und Datenverfügbarkeit entwickeln.
4. Schritt 4: Alarme priorisieren, Fälle anlegen und Bearbeitungsschritte dokumentieren.
5. Schritt 5: Playbooks für Triage, Anreicherung und Response einsetzen.
6. Schritt 6: Erkennungen durch Tuning und Lessons Learned verbessern.
7. Schritt 7: SOC-Kennzahlen für Qualität, Geschwindigkeit und Verwertbarkeit festlegen.

Praktische Übungen

Mehrere Angriffsszenarien werden von der ersten Spur über Detection, Fallbearbeitung, Response und Nachdokumentation durchgespielt.

Zielgruppe

• SOC-Analysten, Detection Engineers, Incident Handler, SOC-Leads

Voraussetzungen

Erfahrung in Security Monitoring, Grundkenntnisse zu Angriffstechniken und Logpoint-Basiswissen.