Inhaltsverzeichnis
- Einordnung
- Seminarziele
- Inhalte
- Praxisübungen
- Zielgruppe
- Voraussetzungen
Einordnung
Das Seminar konzentriert sich auf den Übergang vom Alarm zur belastbaren Fallbearbeitung. Behandelt werden Alert-Erfassung, Bewertung, Eskalation in neue oder bestehende Cases, Zusammenführung verwandter Hinweise, Priorisierung, Schichtübergabe und Abstimmung zwischen Monitoring, Analyse und Incident Response.
Seminarziele
- SOC-Alarme in DFIR-IRIS strukturiert erfassen, bewerten und priorisieren
- Alerts sauber in neue oder bestehende Cases überführen
- IOCs, Assets und Eskalationsnotizen bei der Fallanlage gezielt übernehmen
- Triage-Entscheidungen dokumentieren und Übergaben zwischen Teams absichern
- DFIR-IRIS in operative SOC-Prozesse und Eskalationsmodelle einordnen
Inhalte
Alert-Triage
- Bewertung von Alarmen nach Relevanz, Kontext, Kritikalität und betroffenen Assets
- Triage-Notizen, Tags, Status und Priorisierung als Entscheidungsgrundlage
- Abgrenzung zwischen Beobachtung, False Positive, Verdachtsfall und Incident
Eskalation und Fallzusammenführung
- Erstellung neuer Cases aus Alerts mit gezielter Übernahme von Indikatoren und Assets
- Merge in bestehende Cases bei verwandten Alarmen oder Folgemeldungen
- Vermeidung doppelter Fallakten durch klare Korrelation und Benennung
SOC-Betriebsmodell
- Schichtübergaben, Eskalationsstufen, Aufgabenverteilung und Kommunikationspunkte
- Qualitätskriterien für Triage-Dokumentation und spätere Nachvollziehbarkeit
- Schnittstellen zu Ticketing, Monitoring, Reporting und Lessons-Learned-Prozessen
Praxisübungen
- Bewertung mehrerer vorbereiteter Alerts mit unterschiedlichen Schweregraden
- Eskalation eines bestätigten Alarms in einen neuen Case
- Merge eines Folgealarms in einen bestehenden Incident-Fall
- Erstellung einer Schichtübergabe mit offenen Hypothesen und nächsten Aufgaben
Zielgruppe
Geeignet für SOC- und IR-Teams, die DFIR-IRIS als Brücke zwischen Monitoring, Triage und strukturierter Incident-Bearbeitung einsetzen möchten.
Voraussetzungen
Erforderlich sind Grundkenntnisse in Security Monitoring, Alarmbewertung und Incident Response. Administratorisches Wissen ist nicht erforderlich.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.797 zzgl. MwSt. Inhaus: CHF 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SOC-Analysten, Incident Responder, SOC-Teamleiter, Security Operations Engineers, IR-Koordinatoren |
| Voraussetzungen: | Grundkenntnisse in Security Monitoring, Alarmbewertung und Incident-Response-Prozessen |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
