Seminar / Training
Beschreibung
Dieses Training behandelt den Aufbau belastbarer Regelbibliotheken. Schwerpunkt ist nicht das schnelle Schreiben einzelner Regeln, sondern die saubere Verwaltung eines wachsenden Bestands mit Zuständigkeiten, Prüfständen und nachvollziehbaren Freigaben.
Inhaltsübersicht
- Struktur einer Regelbibliothek
- Namensräume, Tags und Metadaten
- Review- und Freigabeprozesse
- Versionierung und Änderungsprotokolle
- Qualitätssicherung im laufenden Betrieb
Seminarinhalte
Schritt 1: Bestand und Zielbild erfassen
Regelbestände werden nach Herkunft, Zweck, Kritikalität und Einsatzort gegliedert. Daraus entsteht eine Zielstruktur, die Wildwuchs verhindert und spätere Audits erleichtert.
Schritt 2: Namens- und Metadatenmodell festlegen
Regeln erhalten konsistente Bezeichner, Tags, Autorenfelder, Statusangaben und fachliche Beschreibungen. Dadurch werden Suche, Pflege und Zuständigkeit technisch beherrschbar.
Schritt 3: Review-Stufen definieren
Für neue und geänderte Regeln werden Prüfpfade eingerichtet: syntaktische Prüfung, Test gegen Gutdaten, Test gegen Schadbeispiele und Freigabe durch eine zweite Fachrolle.
Schritt 4: Änderungen versionieren
Regeln werden in nachvollziehbaren Ständen geführt. Änderungen werden fachlich kommentiert, damit alte Trefferbilder reproduzierbar bleiben und Rücknahmen ohne Rätselraten möglich sind.
Schritt 5: Betriebsmodell dokumentieren
Am Ende steht ein Betriebsmodell mit Rollen, Statuswerten, Ablagekonzept, Prüfintervallen und Vorgaben für produktive Freigaben.
Praxisübungen
- Aufbau einer Regelordnerstruktur
- Definition eines Metadatenstandards
- Review einer fehlerhaften Regelbibliothek
- Erstellung eines Freigabeprotokolls
Zielgruppe
Geeignet für technische Fachrollen in Security Operations, Incident Response, Malware-Analyse, Forensik, Detection Engineering und Administration sicherheitsrelevanter Plattformen.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SOC-Verantwortliche, Detection Engineers, Security-Administratoren, Teamleiter technischer Sicherheitsbereiche |
| Voraussetzungen: | Grundkenntnisse in IT-Sicherheit, Datei- und Malware-Grundlagen sowie erste Erfahrung mit Versionsverwaltung sind hilfreich |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
