Seminar Gatewatcher Kompaktseminar: NDR, Betrieb und Analyse

Das Kompaktseminar bündelt die wichtigsten Gatewatcher-Inhalte in drei Tagen. Es ist bewusst breiter angelegt als ein reines Grundlagenseminar, bleibt aber schlank genug für Teams mit begrenzter Zeit. Behandelt werden NDR-Verständnis, Plattformbedienung, Betrieb, Sichtbarkeit und erste Analysefälle.

Inhaltsübersicht

• NDR-Grundlagen und Plattformüberblick
• Betrieb, Rollen und Grundkonfiguration
• Deep Visibility und Traffic Monitoring
• Detection Center und erste Alarmbewertung
• Praktische Untersuchung eines Beispielvorfalls

Zielgruppe und Voraussetzungen

Geeignet für Teams, die einen schnellen, aber nicht oberflächlichen Einstieg in Gatewatcher benötigen. Voraussetzungen: Grundlagen in Netzwerk, IT-Sicherheit und Systembetrieb; Produkterfahrung ist nicht erforderlich.

Seminarinhalte Schritt für Schritt

1. Schritt 1: NDR-Grundlagen einordnen – Aufgaben, Grenzen und Nutzen von Gatewatcher im Sicherheitsbetrieb werden strukturiert vermittelt.
2. Schritt 2: Plattform bedienen – Navigation, Rollen, Grundansichten, Filter und erste administrative Aufgaben werden praktisch durchgeführt.
3. Schritt 3: Netzwerkverkehr verstehen – Deep Visibility, Kommunikationsbeziehungen, Protokolle und historische Daten werden für Analysezwecke genutzt.
4. Schritt 4: Alarme bewerten – Detection-Signale werden nach Kontext, Asset und Risiko qualifiziert.
5. Schritt 5: Beispielvorfall untersuchen – Die Inhalte werden in einer zusammenhängenden Investigation mit Bewertung und Übergabe angewendet.

Praxisübungen

• Erkundung der Plattformoberfläche
• Analyse eines verdächtigen Kommunikationsmusters
• Bewertung eines Detection-Alarms
• Mini-Investigation mit Dokumentation der Ergebnisse

Praxisnutzen

Das Seminar liefert einen belastbaren Überblick für den schnellen Praxiseinstieg und eignet sich als Brücke zu spezialisierten Administrations-, Detection- oder Incident-Response-Seminaren.