Seminar Logpoint Intensiv: Komplettpaket für Security Operations

Ziel und Nutzen

Das Intensivseminar fasst die übrigen Logpoint-Seminare in einem komprimierten Gesamtprogramm zusammen. Behandelt werden Plattformverständnis, Suche, Dashboards, Detection Engineering, Automation, UEBA, AgentX, SAP-Security, Compliance und Betriebsaspekte mit starkem Praxisanteil.

Inhaltsübersicht

• Converged-SIEM-Gesamtbild
• Suche, Dashboards, Reporting und Use Cases
• Detection Engineering und Threat Hunting
• SOAR, Case Management und Response
• UEBA, AgentX, BCS für SAP und NDR
• Betrieb, Governance und Besuchsempfehlung für Vertiefungen

Schrittweise Seminarinhalte

1. Schritt 1: Plattformbausteine und typische Rollen im SOC-Betrieb einordnen.
2. Schritt 2: Datenquellen, Normalisierung und Suchlogik für Analysen nutzen.
3. Schritt 3: Dashboards, Reports und Compliance-Nachweise aus sicherheitsfachlichen Fragen ableiten.
4. Schritt 4: Detection Use Cases entwickeln und mit Tuning-Entscheidungen stabilisieren.
5. Schritt 5: Automatisierung, Playbooks und Case Management in Incident-Prozesse einbetten.
6. Schritt 6: UEBA-, Endpoint-, SAP- und Netzwerkdaten in Untersuchungen einbeziehen.
7. Schritt 7: Betriebs-, Governance- und Dokumentationsanforderungen für den Produktiveinsatz zusammenführen.

Praktische Übungen

Die Übungen bilden einen vollständigen SOC-Arbeitszyklus ab: Logaufnahme, Suche, Erkennung, Incident-Fall, Automatisierung, Spezialdatenquellen und Nachweisführung.

Zielgruppe

• SOC-Teams, Security Engineers, Plattformverantwortliche, Incident-Response-Teams

Voraussetzungen

Gute Grundlagen in IT-Sicherheit, Logdaten, Netzwerken und operativer Security-Arbeit.