Seminar Filigran OpenAEV mit OpenCTI für Breach-and-Attack-Simulation

Das Seminar verbindet Threat Intelligence aus OpenCTI mit adversarial exposure validation in OpenAEV. Im Mittelpunkt steht der Aufbau belastbarer Szenarien, bei denen Berichte, TTPs, Malware-Profile und Schwachstelleninformationen nicht nur dokumentiert, sondern in prüfbare Simulationen überführt werden. Dadurch entsteht ein praxisnaher Schulungsrahmen für Security-Teams, die Sicherheitskontrollen, Erkennungsketten und organisatorische Reaktionsfähigkeit regelmäßig prüfen müssen.

Zielgruppe

Das Seminar richtet sich an SOC-Teams, Detection Engineers, Blue Teams, Incident-Response-Verantwortliche, Red-/Purple-Team-Koordinatoren und Plattformadministration, die OpenCTI-Daten für kontrollierte Angriffssimulationen nutzbar machen wollen.

Voraussetzungen

Grundkenntnisse in Cyber Threat Intelligence, MITRE ATT&CK, SIEM-/EDR-Betrieb und Linux- oder Container-Grundlagen werden vorausgesetzt. Erfahrung mit OpenCTI ist hilfreich, aber nicht zwingend erforderlich.

Inhalte

• Einordnung von Filigran XTM, OpenCTI und OpenAEV im Zusammenspiel von Threat Intelligence und Sicherheitsvalidierung
• Übernahme relevanter Bedrohungsinformationen aus OpenCTI in simulationsfähige Szenarien
• Struktur von Szenarien, Injects, Erwartungen, Zielgruppen und Ablaufsteuerung in OpenAEV
• Ableitung von Tests aus Reports, TTPs, Kampagnen, Schwachstellen und Malware-Beziehungen
• Planung kontrollierter Ausführung mit Freigabeprozessen, Zielsystemen und Sicherheitsgrenzen
• Auswertung von Detektion und Prävention über EDR-, SIEM- und Collector-Daten
• Bewertung von Lücken in Detection Engineering, Alert-Triage und Reaktionsprozessen
• Rollenmodell, Freigaben, Protokollierung und saubere Dokumentation für Audits und Managementberichte
• Aufbau eines wiederholbaren Validierungsprogramms mit Priorisierung nach Bedrohungslage

Praxisübungen

• Erstellung eines OpenAEV-Szenarios aus einer in OpenCTI gepflegten Bedrohungsbeschreibung
• Definition von Injects, Erwartungen und Bewertungskriterien für einen simulierten Angriffspfad
• Zuordnung von Detection- und Prevention-Ergebnissen zu vorhandenen Sicherheitskontrollen
• Analyse eines fehlgeschlagenen oder nicht erkannten Schritts und Ableitung technischer Verbesserungen
• Aufbau eines einfachen Berichtsmusters für wiederkehrende Exposure-Validation-Zyklen

Methodik

Die Inhalte werden als zusammenhängende Übungsumgebung vermittelt. Theorieblöcke bleiben kurz und dienen der Einordnung; der Schwerpunkt liegt auf Szenarioentwurf, kontrollierter Durchführung, Ergebnisinterpretation und sauberer Dokumentation.