Seminar ExeonTrace Intensivseminar NDR, Deployment und SOC-Betrieb

Dieses Intensivseminar bündelt die wesentlichen Inhalte der ExeonTrace-Grundlagen-, Administrations-, Modul-, Deployment-, Detection-, Hunting-, Compliance- und Sonderumgebungsseminare in einem straffen Gesamtformat.

Für wen dieses Seminar geeignet ist

Das Seminar ist für Teams gedacht, die in kurzer Zeit eine gemeinsame technische Arbeitsbasis schaffen müssen: Betrieb, Analyse, Integration und Steuerung werden zusammen behandelt.

Seminarinhalte

• NDR-Grundlagen, Metadatenanalyse und Einordnung in Security Operations
• Administration, Rollen, Datenqualität und Betriebsprozesse
• Network-, Web- und XLog-orientierte Datenquellen und Analysen
• Deployment-Architektur, Integration in SIEM-, SOAR- und SOC-Workflows
• Detection Engineering, Alarmtuning, Incident Response und Threat Hunting
• Reporting, Governance sowie Besonderheiten hybrider und OT-naher Umgebungen

Praxisbezug

Die Inhalte werden verdichtet, aber nicht verwässert. Die Teilnehmer erarbeiten Checklisten, Analysepfade, Betriebsentscheidungen und Integrationspunkte, die als Grundlage für einen belastbaren ExeonTrace-Betrieb dienen.

Voraussetzungen

Teilnehmer sollten Netzwerkgrundlagen, Security-Monitoring und typische SOC-Prozesse kennen. Für reine Einsteiger ist zuerst das Grundlagen- oder Kompaktseminar sinnvoller.