Dieses Seminar behandelt Threat Hunting mit GRR und den kontrollierten Einsatz von Hunts über mehrere Endpunkte. Im Mittelpunkt stehen Planung, Einschränkung, Durchführung, Trefferbewertung und Wiederholbarkeit. Hunts sind leistungsfähig, aber kein Freifahrtschein für ziellose Massenabfragen. Wer eine Flotte durchsucht, braucht Hypothesen, Grenzen und saubere Auswertung.
Zielsetzung
Nach dem Seminar können Hunts fachlich geplant, technisch umgesetzt und sinnvoll bewertet werden. Die Teilnehmer lernen, Suchkriterien zu formulieren, Zielgruppen einzugrenzen, Last und Datenmenge zu berücksichtigen, Ergebnisse zu priorisieren und weiterführende Untersuchungen abzuleiten.
Zielgruppe
Geeignet ist das Seminar für SOC-Analysten, Threat Hunter, Incident Responder, Forensiker und Security Engineers, die GRR für die Suche nach Indikatoren, verdächtigen Dateien, Prozessen, Konfigurationen oder Spuren über viele Systeme einsetzen möchten.
Themenschwerpunkte
- Hunting-Methodik: Hypothesen, Indikatoren, Zielgruppen, Risiko und Priorisierung
- Aufbau und Steuerung von GRR Hunts mit Flows, Limits, Zeitfenstern und Ergebnisansicht
- Suche nach Dateien, Pfaden, Hashes, Prozessmerkmalen, Netzwerkspuren und Artefakten
- Umgang mit Treffern, False Positives, Nachuntersuchungen und Eskalation
- Wiederkehrende Prüfungen, periodische Kontrollen und Abgrenzung zu Monitoring-Systemen
- Betriebliche Auswirkungen: Last, Datenvolumen, Berechtigungen, Genehmigungen und Dokumentation
Praxisübungen
Die Teilnehmer entwickeln Hunting-Hypothesen, setzen begrenzte Hunts um, analysieren Trefferlisten und leiten Folgeaktionen ab. Dabei werden typische Fehler sichtbar: zu breite Suchen, unklare Indikatoren, fehlende Bewertungskriterien und Ergebnisse, die zwar umfangreich sind, aber niemandem helfen.
Praxisnutzen
Das Seminar ermöglicht einen gezielten und verantwortlichen Einsatz von GRR Hunts. Teams können damit schneller nach konkreten Verdachtsmomenten suchen, Kompromittierungen eingrenzen und wiederkehrende Prüfungen auf eine belastbare Grundlage stellen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SOC-Analysten, Threat Hunter, Incident Responder, Forensiker, Security Engineers |
| Voraussetzungen: | Grundkenntnisse in GRR oder vergleichbaren DFIR-Werkzeugen sowie Verständnis für Incident Response und Indikatoren |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
