Seminar Sekoia Intelligence und IOC Collections

Dieses Seminar vermittelt, wie Cyber Threat Intelligence in der Plattform recherchiert, bewertet und für Erkennung, Priorisierung und Hunting nutzbar gemacht wird. Behandelt werden Intelligence-Suche, IOC Collections, Kontextinformationen und der Übergang in operative SOC-Arbeit.

Inhaltsübersicht

• Recherche in Threat-Intelligence-Daten und Kontextobjekten
• Bewertung von IOC-Relevanz, Aktualität und Qualität
• Aufbau und Nutzung eigener IOC Collections
• Verbindung von CTI mit Detection, Hunting und Incident Response
• Dokumentation und Governance für operative CTI-Nutzung

Zielgruppe

Geeignet für CTI-Analysten, SOC-Analysten, Threat Hunter und Incident Responder, die Bedrohungswissen systematisch in den Betrieb bringen.

Seminarinhalte

1. Suchziel definieren: Akteure, Malware, Infrastruktur, Kampagnen oder verdächtige Indikatoren werden als Rechercheobjekt festgelegt.
2. Kontext recherchieren: Beziehungen, Quellenlage, Taktiken und technische Merkmale werden strukturiert ausgewertet.
3. IOC-Qualität bewerten: Indikatoren werden nach Aktualität, Eindeutigkeit, Relevanz und erwarteter Trefferqualität beurteilt.
4. Collections planen: Eigene IOC-Sammlungen werden nach Zweck, Lebensdauer und Verantwortlichkeit strukturiert.
5. Erkennung anbinden: IOC Collections werden so vorbereitet, dass sie in Detection- und Hunting-Prozessen nutzbar sind.
6. Treffer interpretieren: IOC-Matches werden nicht blind übernommen, sondern mit Umgebungskontext und Ereignisdaten bewertet.
7. Hunting ableiten: Aus Intelligence-Informationen werden Suchhypothesen und konkrete Query-Ansätze entwickelt.
8. Governance festlegen: Pflegezyklen, Freigaben und Löschung veralteter IOCs werden definiert.

Praktische Übungen

• Bewertung einer IOC-Liste auf operative Nutzbarkeit
• Erstellung einer IOC Collection mit Zweck und Lebenszyklus
• Ableitung einer Hunting-Hypothese aus CTI-Kontext