Seminar HarfangLab Kompaktseminar Endpoint Security

Dieses dreitägige Kompaktseminar bietet einen strukturierten Einstieg in HarfangLab Endpoint Security. Es ist breiter als ein Grundlagenkurs, aber weniger tief als das fünftägige Intensivprogramm. Behandelt werden EPP, EDR, Policies, erste Analysearbeit und grundlegende Response-Schritte.

Inhaltsübersicht

• Plattformüberblick
• Agenten, Gruppen und Policies
• EPP-Grundschutz
• EDR-Triage und Security Events
• Response-Grundlagen und Betriebsübergabe

Praxisorientierte Seminarinhalte

Die Inhalte sind als geführte Arbeitsschritte aufgebaut. Jede Einheit verbindet Konfiguration, Analyse und operative Bewertung im Administrations- oder SOC-Kontext.

Kapitel 1: Plattform und Rollen verstehen

1. Schritt 1: Konsolenbereiche und Grundbegriffe einordnen
2. Schritt 2: Rollen von Administration, SOC und IT-Betrieb trennen
3. Schritt 3: Endpoint-Abdeckung und Statusinformationen prüfen
4. Schritt 4: Ein einfaches Betriebsmodell skizzieren

Kapitel 2: Agenten und Policies anwenden

1. Schritt 1: Endpoint-Gruppen nach Systemrolle bilden
2. Schritt 2: Basis-Policies zuweisen
3. Schritt 3: Pilot- und Testgruppen für Änderungen nutzen
4. Schritt 4: Ausnahmen dokumentiert bewerten

Kapitel 3: EPP-Grundschutz konfigurieren

1. Schritt 1: Antivirus- und Scanlogik einordnen
2. Schritt 2: Firewall- und Device-Control-Anforderungen ableiten
3. Schritt 3: Schutzwirkung und Betriebsverträglichkeit gegeneinander prüfen
4. Schritt 4: Typische Fehlalarme und Ausnahmen bewerten

Kapitel 4: EDR-Ereignisse analysieren

1. Schritt 1: Security Events öffnen und nach Relevanz sortieren
2. Schritt 2: Prozessketten und Regelkontext prüfen
3. Schritt 3: Einfache Triage-Entscheidungen treffen
4. Schritt 4: Eskalationsnotiz mit Kerninformationen erstellen

Kapitel 5: Response und Übergabe

1. Schritt 1: Mögliche Sofortmaßnahmen benennen
2. Schritt 2: Isolation und Blockierung nur nach klaren Kriterien auslösen
3. Schritt 3: Betriebscheckliste für den Regelbetrieb erstellen
4. Schritt 4: Weiterführende Vertiefungsseminare sinnvoll auswählen

Praktische Übungen

• Einrichtung einer einfachen Policy-Struktur
• Analyse eines Beispielalarms
• Bewertung einer Device-Control-Anforderung
• Erstellung einer Betriebs- und Eskalationscheckliste

Geeignet für

Geeignet für Teams, die schnell arbeitsfähig werden müssen und anschließend je nach Rolle in Administration, SOC, Detection Engineering oder Incident Response vertiefen wollen.

Voraussetzungen

Erforderlich sind Grundlagen in IT-Betrieb, Netzwerken und Security-Begriffen. Tiefe SOC- oder Forensikkenntnisse sind nicht nötig.