Security Operations (SOC) Aufbau - Incident Response & Threat Hunting

In praxisnahen Szenarien untersuchen Sie Angriffe über mehrere Systeme, erkennen Auffälligkeiten in großen Datenmengen und sichern Spuren mit PowerShell, WMI und Live Response. Sie arbeiten mit MITRE ATT&CK und Threat Intelligence, analysieren Threat Reports und lernen, wie KI im SOC hilft und wo KI-Systeme selbst zur Angriffsfläche werden.

Für Krankenhäuser, die Angriffserkennung als KRITIS-Pflicht umsetzen, ist das der Schritt vom Werkzeug zur wirksamen Reaktion.

In dieser 3-tägigen Schulung „Security Operations (SOC) Aufbau - Incident Response & Threat Hunting“ hebt Ihre Fähigkeiten als SOC-Analyst auf die nächste Stufe und legt den Schwerpunkt auf fortgeschrittene Security Operations. In drei Tagen erwerben Sie die Erkennungs- und Untersuchungskompetenzen, die nötig sind, um auf komplexe Cyberbedrohungen in unternehmensweitem Maßstab zu reagieren. Sie lernen, fortgeschrittene Untersuchungsmethodiken anzuwenden, und verstehen die Aufgaben eines Incident Responders sowie eines Threat Hunters.

Die Schulung ist konsequent praxisorientiert und stellt realistische Szenarien bereit, in denen Sie ausgefeilte Bedrohungen über mehrere Systeme hinweg untersuchen und lernen, in Umgebungen auf Unternehmensebene wirksam zu erkennen und zu reagieren. Ergänzend wird proaktives Threat Hunting als Teil eines kontinuierlichen Erkennungs- und Reaktionszyklus integriert: Sie identifizieren aktive Bedrohungen, decken Lücken auf und führen die gewonnenen Erkenntnisse in die Untersuchungsprozesse zurück, um künftige Erkennung und Reaktion zu verbessern.

Am Ende der Schulung verfügen Sie über ein vertieftes Verständnis von Incident Response und Threat Hunting. Sie beherrschen unter anderem:

• Incident Response
• Threat Hunting
• Techniken der Datentransformation
• Verstehen und Identifizieren von Anomalien
• Beweissicherung und -behandlung im großen Maßstab
• Einsatz von PowerShell für die Incident Response
• Aufspüren und Reagieren auf fortgeschrittene Bedrohungen anhand der MITRE ATT&CK TTPs
• Untersuchung von Sicherheitsvorfällen und Ursachenanalyse (Root Cause Analysis)

Diese Aufbauschulung richtet sich an Personen, die ihre defensiven Sicherheitsfähigkeiten über das Grundlagenwissen hinaus ausbauen möchten. Ideal geeignet sind alle, die mit den zentralen SOC-Konzepten bereits vertraut sind und nun Expertise im Untersuchen von und Reagieren auf ausgefeilte Cyberbedrohungen entwickeln wollen.

• SOC-Analysten der Tier-2-Ebene
• SOC-Analysten der Tier-3-Ebene
• Incident Responder
• Threat Hunter
• Digital Forensic Examiner
• Personen mit SOC-Grundkenntnissen, die ihre Fähigkeiten gezielt vertiefen möchten

Die Schulung arbeitet intensiv mit IR-Untersuchungen und forensischen Artefakten, vermittelt jedoch nicht die Grundlagen der eingesetzten Analysewerkzeuge.

Teilnahme an Teil 1 „Security Operations (SOC) Grundlagen“ (oder gleichwertige Kenntnisse) inkl. der angegebenen Voraussetzungen.

Erfahrung sollte insbesondere in folgenden Bereichen vorliegen:

• Netzwerkgrundlagen
• Betriebssystemgrundlagen
• Grundlagen der Security Operations
• Netzwerkverkehrsanalyse
• Endpoint Security Monitoring
• Log-Analyse und Log-Management
• Security Information and Event Management (SIEM)
• Grundlegende Berührung mit der digitalen Forensik

Konkrete Vorkenntnisse

• Grundlegende Vertrautheit mit Windows- und Linux-Komponenten.
• Erfahrung mit der Kommandozeile sowie Kenntnis grundlegender Befehle und Navigation (z. B. cd, ls, cat).
• Kenntnis von Netzwerkkonzepten wie Subnetze, interne und externe IP-Adressen, Network Address Translation und Routing.
• Verständnis grundlegender Sicherheitskonzepte wie der CIA-Triade, Sicherheitskontrollen, Verschlüsselung und Hashing.
• Vertrautheit mit gängigen Werkzeugen zur Sicherheitsanalyse.

Die Schulung umfasst Live-Training mit Vorträgen, praxisnahen Labs und Challenges. Im Mittelpunkt steht das eigenständige Untersuchen realistischer, mehrstufiger Angriffsszenarien. In kleinen Gruppen profitieren Sie vom direkten Austausch mit erfahrenen Trainern und anderen Teilnehmern. Nach Abschluss stehen die erworbenen Fähigkeiten unmittelbar im SOC-Alltag zur Verfügung.