Seminar Sekoia Intensivseminar - Komplettpaket für SOC, CTI, Automation und Integration

Dieses Komplettpaket fasst die zentralen Einzelthemen in maximal fünf Tagen zusammen. Es eignet sich für Projektteams, die schnell eine gemeinsame Arbeitsfähigkeit über Analyse, Erkennung, Intelligence, Automatisierung, Integration und Administration erreichen müssen.

Inhaltsübersicht

• Plattformgrundlagen, Rollen und Arbeitsbereiche
• SOC-Analyse mit Alerts, Cases, Assets und Ereignissen
• Threat Intelligence, IOC Collections, Detection Engineering und Hunting
• Playbooks, API, Reporting und Integration von Datenquellen
• Reveal, Elevate und Betriebsübergabe in produktive SOC-Prozesse

Zielgruppe

Geeignet für gemischte SOC-, IT-Security-, Integrations- und Projektteams, die eine breite, aber kompakte Gesamtschulung benötigen.

Seminarinhalte

1. Gemeinsame Basis schaffen: Kernbegriffe, Plattformbereiche und Rollen werden einheitlich eingeordnet.
2. Datenaufnahme verstehen: Intakes, Logquellen, Feldqualität und Betriebsüberwachung werden praxisnah behandelt.
3. Alerts bearbeiten: Triage, Priorisierung, Case-Bildung und Dokumentation werden durchgespielt.
4. Intelligence operationalisieren: CTI-Kontext, IOC Collections und Detection-Nutzung werden verbunden.
5. Erkennungslogik bewerten: Sigma-, CTI- und IOC-basierte Regeln werden auf Nutzen und Fehlalarmrisiko geprüft.
6. Hunting und Asset-Kontext nutzen: Query Builder, Assets, Angriffspfade und Hypothesen werden in Untersuchungen eingebunden.
7. Automatisierung einführen: Playbooks, Eskalationen, API-Auswertungen und Reporting werden geplant.
8. Betrieb stabilisieren: Administration, Governance, Dokumentation und nächste Ausbauschritte werden festgelegt.

Praktische Übungen

• Durchgängiger SOC-Fall von Datenquelle bis Eskalation
• Kombination aus CTI, Detection und Hunting in einem Beispiellagebild
• Erstellung einer priorisierten Einführungs- und Trainingsreihenfolge