Seminar ESET XDR, Threat Hunting und Incident Response Intensivseminar

Überblick

Inhaltsverzeichnis

• Einordnung und Einsatzbereich
• Zielgruppe
• Voraussetzungen
• Seminarinhalte nach Arbeitsschritten
• Praktische Übungen
• Administrationsleitfaden
• Abgrenzung und Aufbaupfad

Einordnung und Einsatzbereich

Das Intensivseminar bündelt Erkennung, Analyse und Reaktion. Es verbindet ESET Inspect, Threat Intelligence, LiveGuard Advanced und Schwachstellenkontext zu einem verwertbaren Security-Operations-Pfad.

Zusammengeführt werden XDR-Datenmodell, Alarmpflege, Threat Hunting, Indikatorbewertung, LiveGuard-Ergebnisse, Schwachstellenkontext, Response Actions, Incident-Dokumentation und Nachkontrolle.

Zielgruppe

SOC-Teams, Security Analysts, Incident-Responder, Security Engineers und erfahrene ESET-Administratoren.

Voraussetzungen

Sichere Grundlagen in Endpoint Security, PROTECT Reporting, Netzwerk, Windows-Prozessen und Sicherheitsanalyse werden vorausgesetzt.

Seminarinhalte nach Arbeitsschritten

Schritt 1: Security-Operations-Grundlage schaffen

Die verfügbaren Datenquellen und Zuständigkeiten werden für Analyse und Reaktion geordnet.

• Datenquellen erfassen
• Rollen im Incident-Prozess festlegen
• Asset-Kritikalität einbinden

Schritt 2: XDR-Analyse vertiefen

ESET Inspect wird für Prozessanalyse, Ereigniskorrelation und Alarmbewertung genutzt.

• Prozessketten analysieren
• Netzwerkverbindungen bewerten
• Alarmqualität verbessern

Schritt 3: Threat Intelligence anwenden

Indikatoren werden priorisiert und in Suchhypothesen übersetzt.

• Indikatoren bewerten
• Hunting-Hypothesen formulieren
• Funde klassifizieren

Schritt 4: LiveGuard und Schwachstellenkontext verbinden

Analyseergebnisse und Schwachstelleninformationen werden zur Priorisierung genutzt.

• LiveGuard-Funde einordnen
• Schwachstellenkontext prüfen
• Response-Priorität festlegen

Schritt 5: Incident Response durchführen

Response Actions, Isolation, Nacharbeiten und Wiederanlauf werden methodisch durchgeführt.

• Reaktionsoptionen auswählen
• Betriebswirkung bewerten
• Nachkontrolle planen

Schritt 6: Hunting- und Response-Prozess dokumentieren

Die Ergebnisse werden in wiederverwendbare Playbooks, Abfragen und Abschlussberichte überführt.

• Playbook schreiben
• Hunting-Abfragen sichern
• Abschlussbericht strukturieren

Praktische Übungen

Die Übungen orientieren sich an typischen Administrationsaufgaben und werden in einer nachvollziehbaren Reihenfolge durchgeführt. Jede Übung endet mit einer technischen Prüfung, damit Konfiguration, Wirkung und Protokollierung zusammenpassen.

1. XDR-Fallanalyse mit Prozesskette durchführen
2. Threat-Hunting-Hypothese aus Indikatoren ableiten
3. LiveGuard-Fund und Schwachstelle priorisieren
4. Response Action mit Risikoabwägung ausführen
5. Incident-Bericht mit Timeline, Maßnahmen und Nachkontrolle erstellen

Administrationsleitfaden

Der Leitfaden dient als Arbeitsfolge für den späteren Betrieb. Er reduziert Ad-hoc-Änderungen und sorgt dafür, dass Änderungen dokumentiert, geprüft und kontrolliert ausgerollt werden.

1. Analyse vor Aktion dokumentieren
2. Threat Intelligence nur kontextbezogen nutzen
3. Schwachstellenkontext in Priorisierung einbeziehen
4. Response Actions kontrolliert durchführen
5. Jeden Incident in Playbooks und Nachkontrollen zurückführen

Abgrenzung und Aufbaupfad

Das Seminar fasst ESET Inspect, LiveGuard Advanced, Threat Intelligence, Vulnerability und Patch Management sowie Incident Response in einem maximal fünftägigen Intensivpfad zusammen.