Kursbeschreibung
Zielgruppe
System- und Netzwerk Administratoren, Unternehmens-Sicherheitspersonal, Wirtschaftsprüfer, Strafverfolgungsbeamte sowie Berater (Consultants) mit Verantwortung der Ermittlung von Netzwerkeinbrüchen.
Voraussetzung für die Schulung
Grundlegende Kenntnisse im Security Design sowie entsprechenden Prozessen und Abläufen, insbesondere in Bezug auf Detection and Response
Kursinhalte
Moderne Systeme zur Erkennung von Sicherheitsvorfällen liefern immer mehr Incidents, welche von entsprechendem Personal bearbeitet werden müssen. Aufgrund von oftmals manuellen Tätigkeiten (Data Enrichment, False/Positive Validation etc) ergibt sich ein teils erhebliches Einsparungspotential, wenn diese sinnvoll automatisiert werden. Der Workshop "Security Orchestration and Automated Response" (SOAR) befasst sich grundlegend mit Themen rund um die Erkennung von Cyber Incidents sowie deren Behandlung; ein Fokus liegt dabei auf Möglichkeiten der Automatisierung am Beispiel einer rudimentären Integration verschiedener Komponenten. Hierdurch wird der komplette LifeCycle dargestellt, welcher im Bereich Incident Response Anwendung findet.