Seminar Security Onion Installation und erste Inbetriebnahme

Dieses Seminar führt durch Installation und erste Inbetriebnahme von Security Onion. Behandelt werden Vorbereitung, Systemanforderungen, Netzwerkparameter, Grundkonfiguration, SOC-Zugang, Grid-Prüfung und erste Analyse importierter Daten. Ziel ist eine saubere Startumgebung, nicht der klassische „läuft irgendwie“-Server unter dem Schreibtisch.

Inhaltsübersicht

• Installationsziel und Systemvoraussetzungen prüfen
• Netzwerk-, DNS-, NTP- und Zugriffsdaten vorbereiten
• Installation und Grundkonfiguration durchführen
• SOC-Zugang, Grid und Dienste kontrollieren
• Erste PCAP- oder EVTX-Daten importieren und auswerten

Ziele

Nach dem Seminar kann eine grundlegende Security-Onion-Umgebung installiert, geprüft und für erste Analyse- und Pilotaufgaben vorbereitet werden.

Zielgruppe

Das Seminar richtet sich an Administratoren, SOC-Einsteiger und technische Projektteams, die Security Onion erstmals installieren, konfigurieren und für eine Pilot- oder Laborumgebung nutzbar machen möchten.

Seminarinhalte

1. Vorbereitung durchführen

1. Installationsziel, Ressourcen und Netzwerkzugang prüfen.
2. Managementadresse, DNS, Gateway, Zeitquelle und Zugriffsbereich festlegen.
3. Installationscheckliste mit allen benötigten Parametern erstellen.

2. Installation starten

1. Installationsmedium booten und Basissystem einrichten.
2. Konfigurationsdialoge geordnet durchlaufen.
3. Fehlerquellen bei Netzwerk, Speicher und Zeitdiensten erkennen.

3. Grundkonfiguration abschließen

1. SOC-Benutzer, Zugriffsschutz und Basiseinstellungen festlegen.
2. Grid-Status und Dienste nach der Einrichtung prüfen.
3. Erste Abnahmekriterien für die Laborumgebung definieren.

4. Testdaten importieren

1. PCAP- oder EVTX-Dateien in die Umgebung übernehmen.
2. Importstatus und erzeugte Daten kontrollieren.
3. Erste Alerts, Dashboards und Hunt-Ansichten öffnen.

5. Startumgebung dokumentieren

1. Installationsparameter und Abweichungen dokumentieren.
2. Bekannte Grenzen der Labor- oder Pilotumgebung festhalten.
3. Nächste Schritte für Sensorik, Hostdaten oder Betrieb ableiten.

Praxisübungen

• Installationscheckliste ausfüllen
• Basiskonfiguration einer Testumgebung nachvollziehen
• SOC-Login und Grid-Prüfung durchführen
• Testdaten importieren und ersten Alert untersuchen
• Startdokumentation für den Pilotbetrieb erstellen

Voraussetzungen

Vorausgesetzt werden Linux- und Netzwerkgrundlagen, Umgang mit virtuellen Maschinen sowie Verständnis für IP-Adressierung, DNS, NTP und Firewall-Freigaben.