Überblick
Dieses Seminar behandelt TheHive als integrierbare SOC-Plattform. Im Fokus stehen API-Nutzung, Datenmodelle, Alert-Ingestion, Skripting, Fehlerbehandlung und die robuste Kopplung mit SIEM-, EDR-, NDR-, Ticketing- und Benachrichtigungssystemen.
Automatisierung wird nicht als Selbstzweck betrachtet. Jede Integration muss fachlich begründet, nachvollziehbar und betrieblich wartbar sein. Deshalb verbindet das Seminar technische Übungen mit Architekturentscheidungen: Welche Daten gehören in Alerts, welche in Cases, welche Informationen werden als Observables gepflegt und wie werden Dubletten, Fehler und Wiederholungen kontrolliert?
Zielgruppe
- Security Engineers mit Integrationsaufgaben
- SOC-Automation- und SOAR-nahe Teams
- Entwickler von Schnittstellen, Importern und Prozessautomationen
- Administratoren, die TheHive in bestehende Sicherheitswerkzeuge einbinden
Voraussetzungen
Notwendig sind solide Kenntnisse in REST-Grundlagen, JSON-Strukturen und mindestens einer Skriptsprache. Zusätzlich sollte ein Grundverständnis über Alert-Flüsse, Incident-Response-Prozesse und typische SOC-Datenquellen vorhanden sein.
Inhalte
- API-Grundlagen, Authentifizierung, Berechtigungen und sicherer Token-Umgang
- Datenmodelle für Alerts, Cases, Observables, Tasks und Kommentare
- Import von Alerts aus externen Quellen mit Normalisierung und Pflichtfeldern
- Deduplizierung, Wiederholbarkeit, Idempotenz und Fehlerbehandlung
- Automatisierte Case-Erstellung und kontrollierte Ergänzung bestehender Cases
- Skripting für Massenaktionen, Statuspflege und Datenanreicherung
- Integrationsmuster für SIEM, EDR, E-Mail-Gateways, Ticketing und interne Portale
Praxis und Übungen
Die Laborübungen erstellen schrittweise eine kleine Integrationsstrecke: Testdaten werden normalisiert, über die API an TheHive übergeben, als Alerts geprüft, mit Observables angereichert und anschließend kontrolliert in Cases überführt. Fehlerfälle wie fehlende Pflichtfelder, doppelte Meldungen, falsche Datentypen und unvollständige Rechte werden systematisch behandelt.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, SOC-Automation-Engineers, DevSecOps-Teams, Integrationsentwickler und technische SOC-Administratoren |
| Voraussetzungen: | Sichere Grundlagen in HTTP, REST, JSON, Skripting und Security Operations; erste Erfahrung mit TheHive ist sinnvoll. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
