Inhaltsverzeichnis
- Einordnung
- Seminarziele
- Inhalte
- Praxisübungen
- Zielgruppe
- Voraussetzungen
Einordnung
Dieses Intensivseminar bündelt die Inhalte der spezialisierten DFIR-IRIS-Seminare in einem durchgehenden Praxispfad. Die Plattform wird von der Einrichtung über die Fallbearbeitung bis zu Integration, Reporting, Betrieb und Automatisierung behandelt. Die maximale Dauer bleibt bei fünf Tagen; daher werden Spezialthemen verdichtet und konsequent an einem durchgehenden Incident-Szenario bearbeitet.
Seminarziele
- DFIR-IRIS als Incident-Response-Plattform vollständig einordnen und bedienen
- Eine Instanz grundlegend bereitstellen, konfigurieren, absichern und betreiben
- Alerts, Cases, Assets, IOCs, Evidences, Tasks und Timeline in einem End-to-End-Ablauf nutzen
- Forensische Analyseergebnisse sauber dokumentieren und Berichte erstellen
- Vorlagen, Custom Attributes, Workflow-Regeln und API-Automatisierung praxisnah einsetzen
- Ein organisationsfähiges Betriebs- und Nutzungskonzept ableiten
Inhalte
Plattform und Betrieb
- Architektur, Installation, Erstzugang, Grundkonfiguration, Rollen und Gruppen
- Betriebsaspekte: Backup, Updates, Logs, Wartung und abgesicherte Bereitstellung
- Kunden- und Berechtigungskonzept für Team- und Mandantenszenarien
Incident-Response-Workflow
- Alert-Triage, Eskalation in Cases, Zusammenführung verwandter Hinweise und Fallstatus
- Aufgaben, Notizen, Kommentare, Übergaben und kollaborative Bearbeitung
- Assets, IOCs, Evidences und Timeline als strukturierte Fallobjekte
Forensik, Reporting und Qualität
- Dokumentation forensischer Beobachtungen, Analysehypothesen und Entscheidungen
- Reportstrukturen für technische und managementorientierte Kommunikation
- Review-Regeln für Fallakten, Datenqualität und Nachvollziehbarkeit
Customizing und Automatisierung
- Case Templates, Custom Attributes, Objektarten, Tagging und Workflow-Standards
- API-Grundlagen für Import, Pflege und Export zentraler Falldaten
- Integrationsmuster für Monitoring, Triage, Ticketing und Analyseprozesse
Praxisübungen
- Aufbau und Grundkonfiguration einer Schulungsinstanz
- Bearbeitung eines mehrstufigen Incident-Szenarios vom Alert bis zum Abschlussbericht
- Erstellung eines eigenen Case Templates mit Pflichtaufgaben und Zusatzattributen
- Automatisierter Import vorbereiteter Falldaten über eine API-Übung
- Abschlussreview der Fallakte mit Betriebs- und Qualitätscheckliste
Zielgruppe
Geeignet für Organisationen, die in kurzer Zeit ein vollständiges DFIR-IRIS-Verständnis aufbauen möchten oder gemischte Teams aus Betrieb, SOC und DFIR gemeinsam schulen.
Voraussetzungen
Erforderlich sind belastbare IT-Sicherheitsgrundlagen. Für die technischen Übungen sind Grundkenntnisse in Linux, Netzwerkdiensten und Skripting nützlich.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 5 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 2.995 zzgl. MwSt. Inhaus: CHF 8.500 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Incident-Response-Teams, SOC-Teams, Administratoren, DFIR-Analysten, technische Teamleiter |
| Voraussetzungen: | Solide IT-Sicherheitsgrundlagen; für technische Teile sind Linux-, Netzwerk- und Skripting-Grundkenntnisse hilfreich |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
