Seminar / Training
Betriebs- und Sicherheitsereignisse werden aus Aktivitätsprotokollen, Zustandsprüfungen und Benachrichtigungen zu einer verwertbaren Überwachung zusammengeführt.
Behandelt werden Ereignismodule, Filter, Rollenrechte, Gateway-Meldungen, SMTP-Benachrichtigungen sowie die Weitergabe an zentrale Auswertesysteme. Aus typischen Administrations- und VPN-Vorgängen entstehen konkrete Erkennungs- und Alarmregeln.
Inhaltsverzeichnis
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Schritt-für-Schritt-Praxis
- Methodik
Zielsetzung
Aufbau einer nachvollziehbaren Überwachung für Administration, Enrollment, Clients und VPN-Verbindungen einschließlich geeigneter Eskalationswege.
Zielgruppe
IT-Betrieb, Security Operations, Revision, Compliance und technische Serviceverantwortung.
Voraussetzungen
Grundkenntnisse in Systembetrieb und Logauswertung; Zugriff auf eine Defguard-Laborinstanz.
Seminarinhalte
Aktivitätsprotokoll verstehen
- Ereignisse aus Core, Client, Enrollment und VPN unterscheiden
- Zeit, Benutzer, Quelladresse, Gerät und Modul auswerten
- Rollenabhängige Sichtbarkeit berücksichtigen
Suche und Untersuchungsabläufe
- Filter nach Zeitraum, Benutzer, Modul und Ereignistyp kombinieren
- Normalbetrieb von auffälligen Mustern unterscheiden
- Chronologien für Support- und Sicherheitsfälle erstellen
Benachrichtigungen und Zustände
- SMTP-Grundkonfiguration und Empfängerwege festlegen
- Gateway-Trennung, Wiederverbindung und Versionshinweise bewerten
- Health Checks in die Betriebsüberwachung aufnehmen
SIEM-Anbindung
- Ereignisfelder normalisieren und mit Kontext anreichern
- Echtzeitweitergabe und sichere Transportwege einordnen
- Aufbewahrung, Zugriffsschutz und Datenschutz abstimmen
Alarmierung und Nachweisführung
- Regeln für Fehlanmeldungen, Rechteänderungen und Gerätewiderruf ableiten
- Schwellwerte und Eskalationsstufen definieren
- Untersuchungen und Freigaben revisionsfähig dokumentieren
Schritt-für-Schritt-Praxis
- Repräsentative Administrations-, Enrollment- und VPN-Ereignisse erzeugen.
- Ereignisse mit kombinierten Filtern eingrenzen.
- Eine Untersuchungschronologie für einen simulierten Geräteverlust erstellen.
- Benachrichtigungswege für Gateway-Ausfälle konfigurieren.
- Ein SIEM-taugliches Feld- und Alarmkonzept entwerfen.
- Erkennung, Eskalation und Dokumentation anhand eines Vorfalls testen.
Methodik
Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Kontakt
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 1 Tag ca. 6 h, Beginn: 10:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 599 zzgl. MwSt. Inhaus: CHF 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IT-Betrieb, SOC, Revision, Compliance |
| Voraussetzungen: | Grundlagen der Log- und Ereignisauswertung |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Fachvortrag, Demonstrationen, Schritt-für-Schritt-Labore, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Präsenz mit Trainer vor Ort; Webinar nur bei ausdrücklicher Buchung |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
