Seminar Maltego Incident Response und Threat Hunting

Inhaltsübersicht

• IOC-Anreicherung und Kontextbildung
• Infrastrukturkorrelation
• Threat-Hunting-Hypothesen
• Triage und Übergabe

Beschreibung

Das Seminar überträgt Maltego-Methoden auf Incident Response und Threat Hunting. Trainiert werden IOC-Anreicherung, Domain- und IP-Korrelation, Malware- und Kampagnenbezüge, Hypothesenbildung, Triage und Übergabe an technische Teams. Drei Tage sind notwendig, weil technische Daten, Ermittlungslogik und Fallkommunikation zusammengeführt werden.

Zielgruppe

Geeignet für SOC-Analysten, Incident-Responder, Threat Hunter, Cybersecurity-Teams und technische Ermittler.

Voraussetzungen

Vorausgesetzt werden Grundkenntnisse in IT-Sicherheit, Indicators of Compromise, Domains, IP-Adressen und grundlegender Maltego-Bedienung.

Schrittweise Seminarinhalte

1. Incident-Fragestellung und verfügbare IOCs erfassen.
2. IOCs als Entitäten modellieren und Datenquellen auswählen.
3. Domains, IP-Adressen, Zertifikate und weitere Bezüge korrelieren.
4. Hypothesen zu Kampagnen, Infrastruktur oder Wiederverwendung prüfen.
5. Relevante Knoten für Triage und technische Maßnahmen priorisieren.
6. Ergebnisse für SOC, IR-Team und Management getrennt aufbereiten.

Praxisübungen

• Anreicherung eines IOC-Sets
• Korrelation verdächtiger Infrastruktur
• Hypothesentest anhand mehrerer Datenpunkte
• Übergabe eines Threat-Hunting-Befunds

Abgrenzung

Die Inhalte sind auf autorisierte, dokumentierte und nachvollziehbare Untersuchungen ausgelegt. Techniken zur Umgehung von Schutzmaßnahmen oder zur unbefugten Datenerhebung sind nicht Bestandteil des Seminars.