Seminar Nextron

Das Seminarportfolio deckt den vollständigen Arbeitsweg von portablen THOR-Scans über die zentrale Steuerung im ASGARD Management Center bis zur Analyse, Baselining- und Fallbearbeitung im ASGARD Analysis Cockpit ab. Einzelmodule ermöglichen eine gezielte Spezialisierung; Kompakt- und Intensivformate bündeln die Themen für zusammenhängende Rollenpfade.

Inhaltsübersicht

• Struktur des Seminarportfolios
• Empfohlene Besuchsreihenfolge
• Rollenbasierte Qualifizierungswege
• Kompakt- und Intensivformate
• Einordnung der Lernformate

Struktur des Seminarportfolios

Die THOR-Seminare behandeln Grundlagen, Scanmodi, Ergebnisbewertung, Deployment, forensische Spezialmodi, eigene Signaturen und THOR Util. Die Seminare zum ASGARD Management Center fokussieren Plattformaufbau, Agents und Assets, Scansteuerung, Detection Content, Incident Response, Evidence, Governance, Betrieb und Automation. Die Analysis-Cockpit-Seminare führen von Installation und Integrationen über AQL-gestützte Analyse und Baselining bis zum vollständigen Case Management.

Empfohlene Besuchsreihenfolge

1. Grundlage schaffen: Mit „Nextron THOR – Architektur, Editionen und Einsatzszenarien“ beginnen.
2. Scans beherrschen: Danach „Scanmodi, Konfiguration und Ressourcensteuerung“ sowie „Analyse, Scoring und Ergebnisbewertung“ bearbeiten.
3. THOR spezialisieren: Je nach Rolle Custom Signatures, Deployment, Forensic Lab oder THOR Util ergänzen.
4. ASGARD aufbauen: Mit Architektur, Installation und Härtung des Management Centers fortfahren.
5. Endpoints und Scans skalieren: Agent Deployment, Asset Management sowie Scan Control und Scheduling absolvieren.
6. Detection und Response erweitern: IOC-, MISP- und Regelmanagement sowie Response Playbooks und Evidence Collection vertiefen.
7. Betrieb und Automation absichern: Benutzer, Rollen, LDAP und Audit, Betrieb und Troubleshooting sowie API und Master ASGARD ergänzen.
8. Analyseplattform einführen: Analysis Cockpit installieren, Logquellen anbinden und anschließend Analyse, Baselining und Case Management bearbeiten.
9. Expertise konsolidieren: Abschließend den passenden fünftägigen Intensivpfad oder das dreitägige Kompaktseminar wählen.

Rollenbasierte Qualifizierungswege

THOR-Anwendung und DFIR

Empfohlen werden THOR-Grundlagen, Scanmodi, Ergebnisbewertung, Forensic Lab, Deployment und THOR Util. Detection Engineers ergänzen Custom Signatures.

ASGARD-Plattformbetrieb

Empfohlen werden Architektur und Installation, Agent Deployment, Scan Control, Benutzer und Rollen, Betrieb und Troubleshooting sowie API und Master ASGARD.

SOC, Detection und Incident Response

Empfohlen werden THOR-Ergebnisbewertung, IOC- und Regelmanagement, Response Playbooks, Evidence Collection sowie alle Analysis-Cockpit-Module.

Analyse und Case Management

Empfohlen werden Analysis-Cockpit-Installation, Administration und Integrationen, Analyse mit AQL, Baselining sowie Case Management und Workflows.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar bildet den vollständigen Pilotprozess von THOR und ASGARD in verdichteter Form ab. Die drei fünftägigen Intensivseminare decken gemeinsam sämtliche Einzelseminare ab und ordnen die Inhalte nach THOR-, Management-Center- und Analysis-Cockpit-Rollen.

Einordnung der Lernformate

Eintägige Formate behandeln klar abgegrenzte Grundlagen- oder Werkzeugthemen. Zweitägige Formate verbinden Konfiguration, praktische Umsetzung, Fehleranalyse und Betriebsübergabe. Dreitägige Formate sind für Detection Engineering, Automation oder den verdichteten Gesamtüberblick erforderlich. Fünftägige Intensivformate bündeln jeweils einen vollständigen Rollenpfad. Ein viertägiges Format ist für die vorliegenden Lernziele nicht erforderlich.