Inhaltsverzeichnis
- Einordnung
- Seminarziele
- Inhalte
- Praxisübungen
- Zielgruppe
- Voraussetzungen
Einordnung
Das Kompaktseminar ist für Teams gedacht, die einen breiten, aber zeitlich begrenzten Einstieg benötigen. In drei Tagen werden die wichtigsten Bedien- und Prozessanteile behandelt: Einordnung der Plattform, Basisbetrieb, Alert-Triage, Case Management, Fallobjekte, Timeline, Aufgabensteuerung und kompakte Berichte.
Seminarziele
- DFIR-IRIS schnell und belastbar in den eigenen Incident-Response-Kontext einordnen
- Cases und Alerts im Zusammenspiel verstehen und praktisch bearbeiten
- Zentrale Fallobjekte konsistent dokumentieren und miteinander verknüpfen
- Eine Fallakte von der ersten Meldung bis zum Kurzbericht aufbauen
- Grenzen des Kompaktformats erkennen und sinnvolle Vertiefungen auswählen
Inhalte
Orientierung und Grundbetrieb
- Oberfläche, Benutzerrollen, Kunden, Cases und Alerts
- Grundlegende Installations- und Betriebslogik ohne tiefe Administratorendetails
- Arbeitsregeln für einheitliche Dokumentation im Team
Fallbearbeitung
- Alert-Triage, Case-Erstellung, Fallstatus und Priorisierung
- Assets, IOCs, Evidences, Notizen, Tasks und Timeline
- Zusammenarbeit, Kommentare, Übergaben und Qualitätssicherung
Reporting und nächste Schritte
- Kurze technische Abschlussberichte aus Falldaten erstellen
- Typische Erweiterungen durch Templates, Custom Attributes und Automatisierung einordnen
- Migrationspfad vom Schulungsworkflow zum internen Standardprozess
Praxisübungen
- Gemeinsames Bearbeiten eines kompakten Incident-Szenarios
- Eskalation eines Alerts in einen Case mit Indikatoren und Assets
- Aufbau einer Timeline mit Aufgaben und Analysevermerken
- Erstellung einer kurzen Fallübergabe und eines Basisreports
Zielgruppe
Geeignet für Teams mit begrenztem Zeitfenster, die DFIR-IRIS nicht nur sehen, sondern direkt in einem vollständigen Basisablauf anwenden möchten.
Voraussetzungen
Erforderlich sind Grundkenntnisse in IT-Sicherheit. Tiefe Forensik-, Administrations- oder API-Erfahrung ist nicht erforderlich.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.797 zzgl. MwSt. Inhaus: CHF 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Incident-Response-Teams, SOC-Analysten, IT-Sicherheitsverantwortliche, technische Koordinatoren |
| Voraussetzungen: | Grundkenntnisse in IT-Sicherheit und Security Monitoring; Vorkenntnisse in DFIR-IRIS sind nicht erforderlich |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
