Seminar Velociraptor Kompaktseminar Endpoint Forensics und Threat Hunting

Beschreibung

Das Kompaktseminar fasst die wichtigsten operativen Velociraptor-Themen in drei Tagen zusammen. Im Mittelpunkt stehen Endpoint-Sichtbarkeit, gezielte Collections, einfache VQL-Orientierung, Hunts und eine erste DFIR-nahe Triage. Es ist für Teams gedacht, die schnell arbeitsfähig werden müssen, ohne sofort alle administrativen und entwicklungsnahen Details zu vertiefen.

Die Inhalte sind praxisnah ausgewählt: Architektur verstehen, Clients finden, Daten sammeln, Ergebnisse prüfen, einfache Hunts durchführen und Befunde nachvollziehbar dokumentieren. Damit eignet sich das Seminar als konzentrierter Einstieg vor einem Projektstart oder als Auffrischung für gemischte SOC- und Admin-Teams.

Geeignete Zielgruppe

• SOC-Teams mit begrenztem Zeitfenster
• Administratoren und Sicherheitsmitarbeiter in gemeinsamen Projekten
• Incident Responder mit Bedarf an schneller Tool-Orientierung
• Entscheidernahe Technikrollen, die praktische Einsatzfähigkeit bewerten

Lernziele

• Velociraptor in DFIR- und SOC-Prozesse einordnen
• Clients, Collections und Hunts sicher bedienen
• Einfache Ergebnisdaten interpretieren
• VQL-Grundlogik lesen und kleine Anpassungen nachvollziehen
• Triage-Schritte für verdächtige Endpoints strukturieren
• Nächste Vertiefungsschritte fachlich auswählen

Inhaltsübersicht

• Architektur und Bedienkonzept in kompakter Form
• Clientsuche, Labels, Status und Zielauswahl
• Collections, VFS und typische forensische Datenquellen
• Einfache VQL- und Artefaktorientierung
• Hunts für mehrere Endpoints mit kontrolliertem Umfang
• Triage-Beispiele für verdächtige Systeme
• Dokumentation, Ergebnisprüfung und Grenzen des Kompaktformats

Praxisübungen

• Client- und Systeminformationen gezielt sammeln
• Datei- und Prozessartefakte auswerten
• Einfache Hunt vorbereiten und Resultate prüfen
• Kleine Abfrageanpassung nachvollziehen
• Triage-Checkliste für Standardverdacht erstellen
• Empfehlung für vertiefende Kursfolge ableiten

Abgrenzung

Das Kompaktseminar ist dichter als das Grundlagenseminar und breiter als ein Spezialkurs. Für produktive Administration, fortgeschrittenes VQL oder vollständige IR-Fallarbeit sind die entsprechenden Vertiefungen sinnvoll.