Ziel und Nutzen
Das Seminar vermittelt den praktischen Aufbau und Betrieb von Automatisierungen für Triage, Anreicherung, Entscheidung und Response. Ziel ist kontrollierte Entlastung im SOC, nicht blinde Vollautomatik mit Ansage zum Eigentor.
Inhaltsübersicht
- SOAR-Grundlagen und Playbook-Design
- Trigger, Bedingungen und Aktionen
- Anreicherung mit externen und internen Daten
- Genehmigungsschritte und Kontrollpunkte
- Fehlerbehandlung und Protokollierung
- Betrieb, Tuning und Governance
Schrittweise Seminarinhalte
- Schritt 1: Geeignete Automatisierungskandidaten aus SOC-Prozessen auswählen.
- Schritt 2: Playbook-Ziele, Eingaben, Entscheidungen und Ausgaben modellieren.
- Schritt 3: Anreicherungen, Verzweigungen und manuelle Freigaben einbauen.
- Schritt 4: Response-Aktionen mit Schutzmechanismen und Rückfallpfad versehen.
- Schritt 5: Testläufe, Fehlerbehandlung und Protokollierung prüfen.
- Schritt 6: Playbooks versionieren, dokumentieren und für den Regelbetrieb freigeben.
Praktische Übungen
Erstellt werden Playbooks für Alert-Triage, IP- oder Hash-Anreicherung, Eskalation, Ticketübergabe und kontrollierte Response-Schritte.
Zielgruppe
- SOC-Analysten, Incident Handler, Security Engineers, Automatisierungsverantwortliche
Voraussetzungen
Grundlagen zu Incident Response, SIEM-Alarmen und Prozessmodellierung.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SOC-Analysten, Incident Handler, Security Engineers, Automatisierungsverantwortliche |
| Voraussetzungen: | Grundlagen zu Incident Response, SIEM-Alarmen und Prozessmodellierung. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
