Seminar Logpoint NDR und Netzwerkbasierte Erkennung

Ziel und Nutzen

Das Seminar zeigt, wie netzwerknahe Erkennungsdaten in Untersuchungen und Use Cases eingebunden werden. Der Fokus liegt auf der Verbindung von Netzwerkbeobachtungen mit SIEM-, Endpoint- und Identity-Daten.

Inhaltsübersicht

• Rolle netzwerkbasierter Erkennung
• Netzwerkereignisse und Sichtbarkeit
• Korrelation mit SIEM-Daten
• Verdächtige Kommunikationsmuster
• Dashboards und Alerts für Netzwerkhinweise
• Grenzen und Betriebsanforderungen

Schrittweise Seminarinhalte

1. Schritt 1: Relevante Netzwerkbereiche, Kommunikationspfade und Risikoobjekte identifizieren.
2. Schritt 2: Netzwerkereignisse nach Quelle, Richtung und Protokoll einordnen.
3. Schritt 3: Auffällige Verbindungen mit Benutzer-, Endpoint- und Infrastrukturereignissen korrelieren.
4. Schritt 4: Suchmuster für Beaconing, Lateral Movement und ungewöhnliche Datenflüsse entwickeln.
5. Schritt 5: Alerts und Dashboards für netzwerkbasierte Hinweise aufbauen.
6. Schritt 6: Betriebliche Grenzen, False Positives und Datenqualität bewerten.

Praktische Übungen

Analysiert werden Kommunikationsmuster, ungewöhnliche Zielsysteme, seitliche Bewegungen und die Zusammenführung von Netzwerk- und Endpoint-Indikatoren.

Zielgruppe

• SOC-Analysten, Netzwerkadministratoren, Security Engineers

Voraussetzungen

Grundlagen zu TCP/IP, Netzwerkzonen, Protokollen und Security Monitoring.