Seminar Filigran XTM und OpenCTI Orientierung für Entscheider und Security-Verantwortliche

Dieses Überblicksseminar ordnet OpenCTI und die Filigran-XTM-Plattform fachlich, organisatorisch und technisch ein. Es zeigt, welche Aufgaben eine Threat-Intelligence-Plattform übernimmt, welche Rollen im Betrieb benötigt werden und wo die Grenzen zwischen Analyse, operativer Nutzung, Automatisierung und Sicherheitsvalidierung liegen. Der Schwerpunkt liegt nicht auf tiefer Administration, sondern auf belastbarer Entscheidungsgrundlage für Einführung, Ausbau und Governance.

Zielgruppe

Das Seminar richtet sich an IT-Leitung, CISO-Organisation, SOC-Leitung, CSIRT-Koordination, Security-Architektur, Datenschutz- und Risikoverantwortliche sowie technische Entscheider, die OpenCTI oder Filigran XTM bewerten, einführen oder konsolidieren müssen.

Voraussetzungen

Fachliches Grundverständnis für IT-Sicherheit, Incident Response und Security Operations genügt. Tiefes Vorwissen zu OpenCTI, STIX oder Containerbetrieb ist nicht erforderlich.

Inhalte

• Einordnung von OpenCTI als Plattform für strukturierte Cyber Threat Intelligence und Observables
• Filigran XTM als Rahmen für Threat Intelligence, Adversarial Exposure Validation und operative Nutzung
• Typische Einsatzszenarien: SOC-Unterstützung, Threat Hunting, Management-Reporting, Incident Response und Datenweitergabe
• Abgrenzung zu SIEM, SOAR, EDR, Ticketing, GRC und klassischen Wissensdatenbanken
• Rollen, Verantwortlichkeiten und Betriebsmodelle für interne Teams, Dienstleister und Partnerorganisationen
• Überblick über Datenmodell, Connectoren, Feeds, Markierungen, Rollen und Automatisierung
• Einführungsstrategie: Pilot, Datenquellen, Governance, Qualitätsregeln und Erfolgskriterien
• Risiken bei Einführung und Betrieb: Datenmüll, unklare Verantwortlichkeit, Überautomatisierung und fehlende Pflegeprozesse
• Auswahl sinnvoller Folgeschulungen nach Rolle und Projektphase

Praxisübungen

• Bewertung eines Beispiel-SOC-Szenarios und Zuordnung passender OpenCTI-Funktionen
• Skizzierung eines Rollen- und Betriebsmodells für eine Beispielorganisation
• Priorisierung möglicher Datenquellen nach Nutzen, Aufwand und Governance-Risiko
• Entwurf einer realistischen Einführungsroadmap mit Pilotumfang und Entscheidungspunkten

Methodik

Das Seminar arbeitet mit kompakten Demonstrationen, Architekturbildern und Entscheidungsrastern. Technische Detailübungen werden bewusst begrenzt, damit der Fokus auf Strategie, Projektzuschnitt und belastbarer Aufwandseinschätzung bleibt.