Seminar NetEye Intensivseminar Security, SIEM und Service Management

Inhaltsübersicht

• Log Management, SIEM und Security-Analyse
• Rollen, Rechte, Hardening und Audit Log
• Asset Management, Service Management und Incident Response
• Service Level Management, Reporting und Betriebsprüfung

Seminarbeschreibung

Dieses Intensivseminar fasst Log Management, SIEM, Security Hardening, Audit Log, Identity Management, Asset Management, Incident Response und Service Level Management zusammen.

Die Dauer von fünf Tagen ist notwendig, weil technische Sicherheit, Ereignisdaten, Rechte, Assets und Serviceprozesse gemeinsam betrachtet werden müssen.

Zielgruppe

Das Seminar richtet sich an Security-Teams, SOC-Analysten, Administratoren, ITSM-Verantwortliche, Service Owner und Betriebsleiter.

Voraussetzungen

Erforderlich sind sichere Grundlagen in Linux, Netzwerkprotokollen, Authentifizierung, Logdaten und operativer IT-Sicherheit.

Seminarinhalte

1. Security-Datenmodell aufbauen

Logursprünge, Erfassung und SIEM-Sichten werden nach Sicherheits- und Betriebsnutzen priorisiert.

1. Logursprünge bestimmen.
2. Pipeline-Grundlagen einordnen.
3. Such- und Alarmfälle auswählen.

2. Zugriff und Härtung prüfen

Rollen, Rechte, Identity-Provider, Hardening und Audit Log werden gemeinsam betrachtet.

1. Berechtigungsmatrix erstellen.
2. Hardening-Kontrollpunkte definieren.
3. Audit-Ereignisse auswerten.

3. Incident-Kontext herstellen

Security- und Monitoring-Ereignisse werden mit Assets, Services und Zuständigkeiten verbunden.

1. Betroffenes Asset bestimmen.
2. Servicebezug herstellen.
3. Incident-Priorität festlegen.

4. Servicequalität berichten

Verfügbarkeit, Ausnahmen und Reports werden für Service Owner und Management nachvollziehbar aufgebaut.

1. SLM-Modell entwerfen.
2. Reportparameter festlegen.
3. Plausibilität prüfen.

5. Betriebsprozess stabilisieren

Das Zusammenspiel aus Security, Service Management und Reporting wird in einen geregelten Betrieb überführt.

1. Kontrollpunkte festlegen.
2. Eskalationswege dokumentieren.
3. Regelmäßige Prüfungen planen.

Praxisübungen

• SIEM-Use-Case modellieren.
• Berechtigungs- und Hardening-Check durchführen.
• Incident aus Log- und Monitoringdaten bearbeiten.
• SLM-Report für einen Service entwerfen.