Seminar Open Systems Intensivseminar Security Services und Threat Response

Kurzbeschreibung

Dieses fünftägige Intensivseminar bündelt Secure Web Gateway, Firewall, CASB, Email Security, Advanced Threat Protection, Cloud Sandbox und Network Detection and Response.

Der Schwerpunkt liegt auf nachvollziehbarer Konfiguration, sauberer Dokumentation und kontrollierbarem Betrieb. Theorie, Demonstration und Übungen greifen ineinander, damit die behandelten Funktionen nicht nur bekannt sind, sondern methodisch eingesetzt werden können.

Inhaltsübersicht

• Security-Service-Architektur
• Web-, Mail-, Cloud- und Firewall-Kontrollen
• ATP, Sandbox und NDR
• Incident-Triage und Eskalation
• Policy-Review und kontinuierliche Verbesserung

Zielgruppe

Geeignet für Administratoren, Netzwerk- und Security-Verantwortliche, technische Projektleitungen sowie IT-Teams, die Open Systems im Unternehmensnetz planen, betreiben oder bewerten.

Voraussetzungen

Erforderlich sind solide Grundlagen zu TCP/IP, Routing, DNS, Firewall-Regeln, Authentifizierung und typischen Cloud- oder SaaS-Diensten. Erfahrung mit Unternehmensnetzwerken ist hilfreich.

Fachliche Einordnung

Security Services entfalten ihren Wert erst im Zusammenspiel. Dieses Seminar betrachtet Prävention, Erkennung, Alarmbewertung und Reaktion als geschlossenen Arbeitsprozess.

Schrittweise Seminarinhalte

1. Schutzfunktionen nach Prävention, Erkennung und Reaktion strukturieren
2. Alarme aus verschiedenen Kontrollpunkten korrelieren
3. Threat-Response-Schritte für typische Vorfälle definieren
4. Richtlinienänderungen aus Vorfällen ableiten
5. Nachweise und Managementberichte vorbereiten

Praktische Übungen

• Analyse eines kombinierten Web- und Mail-Angriffs
• Bewertung verdächtigen Netzwerkverkehrs
• Entwurf eines Response-Plans
• Erstellung einer Maßnahmenliste nach einem Vorfall

Betriebscheckliste

• Alarme werden korreliert
• Reaktionen sind abgestuft
• Richtlinien lernen aus Vorfällen
• Berichte enthalten technische Bewertung und Maßnahmen