Kontakt aufnehmen
 Dauer 21 Stunden

Schulungsübersicht

Einführung ins Incident Handling

  • Verständnis von Cybersicherheitsvorfällen
  • Ziele und Vorteile des Incident Handlings
  • Standards und Frameworks für Incident Response (NIST, ISO usw.)

Incident-Response-Prozess

  • Vorbereitung und Planung
  • Erkennung und Analyse
  • Klassifizierung und Priorisierung

Strategien zur Eindämmung

  • Kurzfristige vs. langfristige Eindämmung
  • Techniken zur Netzwerksegmentierung und Isolation
  • Koordination mit Stakeholdern und Meldeprotokolle

Beseitigung und Wiederherstellung

  • Erkennung der Ursachen
  • Wiederherstellung des Systems und Patching
  • Überwachung nach der Wiederherstellung

Dokumentation und Berichterstattung

  • Best Practices für die Incident-Dokumentation
  • Erstellung aussagekräftiger Post-Mortem-Berichte
  • Gelernte Lektionen und Kennzahlen zur Verbesserung

Incident-Response-Tools und Technologien

  • SIEM-Systeme und Log-Analysetools
  • Endpunkt-Erkennung und -Reaktion (EDR)
  • Automatisierung und Orchestrierung im IR

Tabletop-Übungen und Simulationen

  • Interaktive Incident-Szenarien
  • Koordinationstrainings für Teams
  • Bewertung der Wirksamkeit der Reaktion

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Grundlegendes Verständnis der Konzepte der IT-Sicherheit
  • Vertrautheit mit Netzwerkprotokollen und Systemadministration
  • Bewusstsein für Cybersicherheitsbedrohungen und -Schwachstellen

Zielgruppe

  • IT-Sicherheitsanalytiker
  • Mitglieder von Incident-Response-Teams
  • Professionals im Bereich Cybersecurity-Betrieb

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien