Seminar DFIR-IRIS

Inhaltsverzeichnis

• Einordnung
• Seminarangebot
• Empfohlene Besuchsreihenfolge
• Auswahl nach Rolle
• Planungshinweise

Einordnung

DFIR-IRIS wird als zentrale Arbeitsumgebung für strukturierte Incident-Response-Fallbearbeitung eingesetzt. Das Seminarportfolio ist so aufgebaut, dass Bedienung, Triage, forensische Dokumentation, Reporting, Betrieb, Anpassung und Automatisierung getrennt geschult oder in einem Intensivpfad zusammengeführt werden können.

Seminarangebot

Die Seminare sind modular angelegt. Einzelne Rollen können gezielt geschult werden, ohne unnötige Themen mitzunehmen. Für gemischte Teams stehen ein Kompaktseminar und ein fünftägiges Intensivseminar zur Verfügung.

Empfohlene Besuchsreihenfolge

1. Grundlagen für Incident Response Teams als Einstieg in Oberfläche, Begriffe und Basisabläufe
2. Case Management und Kollaboration für gemeinsame Fallbearbeitung und Dokumentationsqualität
3. SOC-Integration und Alert-Triage für Monitoring-Übergabe, Eskalation und operative Schichtarbeit
4. Forensische Fallbearbeitung und Reporting für Analyse, Zeitachsen, Nachweise und Berichte
5. Customizing, Vorlagen und Workflows für interne Standards, Fallvorlagen und Reportstrukturen
6. Administration und Betrieb für Plattformverantwortliche, die Installation, Updates, Backup und Wartung übernehmen
7. API und Automatisierung als technische Vertiefung für wiederkehrende Abläufe und Integrationen
8. Kompaktseminar als Alternative, wenn ein breiter Einstieg in drei Tagen benötigt wird
9. Intensivseminar als gebündelter Gesamtpfad, wenn alle Themen in einem fünftägigen Block bearbeitet werden sollen

Auswahl nach Rolle

• Analysten und Incident Responder: Grundlagen, Case Management, SOC-Integration, forensische Fallbearbeitung
• Plattformbetrieb: Administration und Betrieb, anschließend API und Automatisierung
• Prozessverantwortliche: Case Management, Customizing, Reporting und Qualitätssicherung
• Gemischte Projektteams: Kompaktseminar für den schnellen Einstieg oder Intensivseminar für den vollständigen Aufbau

Planungshinweise

Die Einzelseminare eignen sich für gestaffelte Einführung und Rollenschulung. Das Kompaktseminar reduziert den Umfang auf die wichtigsten Bedien- und Prozessanteile. Das Intensivseminar ersetzt die getrennte Teilnahme an den einzelnen Bausteinen, verdichtet jedoch Spezialthemen auf die praxistauglichen Kernpunkte.