Kontakt aufnehmen
 Dauer 21 Stunden

Schulungsübersicht

Einführung in die Vorfallbearbeitung

  • Verstehen von Cybersecurity-Vorfällen
  • Ziele und Vorteile der Vorfallbearbeitung
  • Standards und Frameworks für die Incident-Response (z. B. NIST, ISO)

Incident-Response-Prozess

  • Vorbereitung und Planung
  • Erkennung und Analyse
  • Klassifizierung und Priorisierung

Strategien zur Eindämmung

  • Kurzfristige vs. langfristige Eindämmung
  • Techniken zur Netzwerksegmentierung und Isolation
  • Koordination mit Stakeholdern und Meldeprotokolle

Beseitigung und Wiederherstellung

  • Identifikation der Ursache
  • Wiederherstellung des Systems und Patches
  • Überwachung nach der Wiederherstellung

Dokumentation und Berichterstattung

  • Best Practices für die Dokumentation von Vorfällen
  • Erstellung von actionable Post-Mortem-Berichten
  • Gelernte Lektionen und Kennzahlen für Verbesserungen

Werkzeuge und Technologien für die Incident-Response

  • SIEM-Systeme und Log-Analyse-Werkzeuge
  • Endpoint Detection and Response (EDR)
  • Automatisierung und Orchestrierung in der Incident-Response

Tabletop-Übungen und Simulationen

  • Interaktive Vorfallszenarien
  • Trainings zur Teambeschäftigung
  • Bewertung der Wirksamkeit der Reaktion

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Grundlegendes Verständnis von IT-Sicherheitskonzepten
  • Vertrautheit mit Netzwerkprotokollen und Systemadministration
  • Bewusstsein für Cybersecurity-Bedrohungen und Schwachstellen

Zielgruppe

  • IT-Sicherheitsanalysten
  • Mitglieder von Incident-Response-Teams
  • Fachkräfte im Bereich Cybersecurity-Operations

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien