Seminar / Training Incident Response: Alerts, Cases, Observables, Enrichment
Inhaltsverzeichnis
- Abstract
- Zielgruppe
- Voraussetzungen
- Lernziele
- Inhalte und Ablauf
- Praxis
Abstract
Dieses Seminar fokussiert die Incident-Response-Funktionen in SIEMonster. Von der Alert-Analyse über die Übergabe in den Incident-Bereich bis zur Case-Erstellung, Task-Steuerung und Observable-Anreicherung werden operative Abläufe trainiert. Ziel ist ein konsistenter Response-Workflow, der technische Evidenz, Enrichment-Ergebnisse und Maßnahmen sauber dokumentiert und in SOC-Prozesse integriert.
Zielgruppe
Incident Responder, SOC-Analysten, Threat Analysts, SOC-Leads.
Voraussetzungen
Grundverständnis Incident Lifecycle, Begriffe wie IOC, TLP, Artefakt, Scope.
Lernziele
- Alerts sauber in IR überführen und priorisieren
- Cases strukturiert erstellen und bearbeiten
- Observables korrekt typisieren und anreichern
- Ergebnisse revisionssicher dokumentieren
Inhalte und Ablauf
- Tag 1: Alert → Case
- Alert-Detailansicht: Tabs, Rohdaten, Verlauf
- Entscheidungskriterien: ignorieren, beobachten, IR-Übergabe
- Einmalige vs. dauerhafte Weiterleitung (Policy-Logik)
- Import in IR und Case-Erstellung (Templates)
- Tasks: Zuweisung, Status, Abschlusskriterien
- Tag 2: Observables & Enrichment
- Observables: Typen, Qualität, Mehrfachwerte
- Markings: TLP/PAP (Prozesssicht)
- Analyzer-Konzept und Aktivierung
- Enrichment interpretieren: Confidence, Kontext, False Positives
- Output: Maßnahmen, Lessons Learned, Übergabe an Detection/Hunting
Praxis
- Case aus Alert
- Alert auswählen und Details prüfen
- Preview/Import in IR durchführen
- Case-Template wählen
- Case-Details ergänzen (Scope, Kurzbeschreibung)
- 2 Tasks erzeugen und zuweisen
- Observables & Enrichment
- Observable-Typ korrekt wählen
- Mehrere Observables hinzufügen (z. B. IP + Hash)
- Markings setzen
- Analyzer ausführen und Ergebnis speichern
- Schlussfolgerung formulieren (Action Items)
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Incident Responder, SOC-Analysten, Threat Analysts, SOC-Leads |
| Vorausetzung: | Grundverständnis Incident Lifecycle, Begriffe wie IOC, TLP, Artefakt, Scope |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
