Seminar HarfangLab AI Assistant Kio und Ashley

Dieses eintägige Seminar vermittelt den operativen Einsatz von Kio und Ashley innerhalb HarfangLab. Der Schwerpunkt liegt nicht auf KI-Marketing, sondern auf nüchterner Anwendung: Was beschleunigt Analysearbeit, was muss weiterhin fachlich geprüft werden und wie bleiben Entscheidungen nachvollziehbar.

Inhaltsübersicht

• Rolle von AI in Endpoint Security
• Ashley für Erkennung und Priorisierung
• Kio für Analyse und Abfragen
• Regelverständnis und Untersuchungsunterstützung
• Grenzen, Kontrolle und Dokumentation

Praxisorientierte Seminarinhalte

Die Inhalte sind als geführte Arbeitsschritte aufgebaut. Jede Einheit verbindet Konfiguration, Analyse und operative Bewertung im Administrations- oder SOC-Kontext.

Kapitel 1: AI-Funktionen einordnen

1. Schritt 1: AI-basierte Erkennung von regelbasierter Detection abgrenzen
2. Schritt 2: Einsatzfelder in Alarmtriage, Regelverständnis und Suche identifizieren
3. Schritt 3: Daten- und Vertraulichkeitsanforderungen in den Betriebsprozess einordnen
4. Schritt 4: Prüfpflichten für Analysten festlegen

Kapitel 2: Ashley im Analysekontext nutzen

1. Schritt 1: AI-basierte Bewertungen in Security Events erkennen
2. Schritt 2: Verdachtsmomente gegen Telemetrie und Prozessketten prüfen
3. Schritt 3: Abweichungen zwischen AI-Hinweis und Regelereignis bewerten
4. Schritt 4: Entscheidungen zur Eskalation oder Entwarnung dokumentieren

Kapitel 3: Kio für Untersuchungen einsetzen

1. Schritt 1: Natürliche Abfragen für Security Events und Threats formulieren
2. Schritt 2: Erklärungen zu Regeln und Auffälligkeiten anfordern
3. Schritt 3: Analysehinweise in konkrete Prüfhandlungen übersetzen
4. Schritt 4: Antworten fachlich validieren und nicht ungeprüft übernehmen

Kapitel 4: Betriebliche Leitplanken definieren

1. Schritt 1: Zulässige Anwendungsfälle für AI-Unterstützung festlegen
2. Schritt 2: Qualitätssicherung und Vier-Augen-Prüfung für kritische Entscheidungen planen
3. Schritt 3: Dokumentationsmuster für AI-gestützte Analysen erstellen
4. Schritt 4: Nutzungsregeln für produktive SOC-Prozesse formulieren

Praktische Übungen

• Analyse eines Security Events mit AI-Hinweisen
• Formulierung belastbarer Abfragen für eine Untersuchung
• Bewertung einer Regelbeschreibung aus Analystensicht
• Erstellung einer kurzen Betriebsrichtlinie für AI-Nutzung

Geeignet für

Das Seminar richtet sich an Teams, die AI-Funktionen produktiv nutzen wollen, ohne die fachliche Kontrolle aus der Hand zu geben.

Voraussetzungen

Erforderlich sind Grundkenntnisse in EDR-Triage, Prozessketten, Security Events und Incident-Analyse. Programmierkenntnisse sind nicht notwendig.