Seminar genua cognitix Threat Defender Administrator Training

Das Seminar vermittelt die Administration von cognitix Threat Defender als zusätzlicher Verteidigungslinie für interne Netze. Behandelt werden Installation, Sensorik, Regelwerke, Alarmierung, Korrelationslogik, Threat-Intelligence-Einbindung und der tägliche Betrieb in IT- und OT-Umgebungen. Die Dauer ist auf zwei Tage festgelegt, weil Installation, Grundkonfiguration, Analysepraxis und Wartung nur mit Laborübungen belastbar eingeordnet werden können.

Inhaltsverzeichnis

1. Einordnung und Architektur
2. Installation und Erstkonfiguration
3. Regeln, Korrelation und Alarmierung
4. Wartung und Betriebsüberwachung

Zielgruppe

Administratoren, Security Engineers, SOC-Mitarbeitende, Netzwerkverantwortliche und Betreiber komplexer IT- oder OT-Netze

Voraussetzungen

Gute Kenntnisse in TCP/IP, Netzwerksegmentierung, UNIX-Grundlagen und sicherheitsrelevanter Protokollanalyse

Seminarinhalte

Kapitel 1: Einordnung und Architektur

Die technische Einordnung schafft die Grundlage für nachvollziehbare Betriebsentscheidungen.

• Rolle von IDS, IPS und Netzwerkdetektion
• Sensoren, Managementkomponenten und Datenflüsse
• Abgrenzung zu Firewall, SIEM und klassischem Monitoring

Kapitel 2: Installation und Erstkonfiguration

Die Installation wird Schritt für Schritt aus Sicht eines produktionsnahen Betriebs aufgebaut.

• Systemrollen festlegen
• Netzwerkschnittstellen und Spiegelports planen
• Basisdienste absichern
• Update- und Backup-Konzept vorbereiten

Kapitel 3: Regeln, Korrelation und Alarmierung

Regeln werden nicht gesammelt wie Briefmarken, sondern auf erkennbare Betriebsrisiken ausgerichtet.

• Globale Regeln strukturieren
• Korrelationsszenarien bewerten
• Alarmklassen definieren
• Falschmeldungen reduzieren

Kapitel 4: Wartung und Betriebsüberwachung

Der Schwerpunkt liegt auf stabilen Routinen, nicht auf Feuerwehraktionen kurz vor Feierabend.

• Logging auswerten
• Systemstatus prüfen
• Updates einspielen
• Betriebsdokumentation pflegen

Schrittweiser Praxisaufbau

1. Laborumgebung prüfen und Rollen dokumentieren
2. Sensoren anbinden und Datenfluss kontrollieren
3. Regelwerk aktivieren und Testereignisse auswerten
4. Alarmierung und Protokollierung operationalisieren
5. Wartungs- und Backupverfahren abschließend prüfen

Praxisübungen

• Aufbau eines Detektionssensors in einer Segmentstruktur
• Analyse typischer Netzwerkereignisse
• Erstellung und Anpassung einer Korrelationsregel
• Auswertung eines simulierten Security Incidents

Kompetenzaufbau

Nach dem Seminar können Teilnehmende die Lösung installieren, sinnvoll in Netzsegmente integrieren, Regeln pflegen, Alarme bewerten und Wartungsarbeiten nachvollziehbar dokumentieren.