Seminar MISP

Die Seminarreihe deckt den Einsatz von MISP als Plattform für strukturierte Threat Intelligence, Indikatorenverwaltung, Analyse, Austausch, Administration und Integration in Sicherheitsprozesse ab. Die Angebote reichen vom kompakten Einstieg bis zum fünftägigen Intensivseminar.

Seminarauswahl

Die einzelnen Seminare sind als spezialisierte Trainings aufgebaut. Dadurch können Analysten, Administratoren, SOC-Teams und Projektverantwortliche gezielt die Inhalte wählen, die zum eigenen Reifegrad und zur jeweiligen Aufgabe passen.

Empfohlene Reihenfolge

1. MISP Kompaktseminar Threat Intelligence und Plattformbetrieb als Einstieg für gemischte Teams
2. MISP Threat Intelligence Analyst Training für sichere Bedienung und saubere Analystenarbeit
3. MISP CTI-Workflows, Taxonomien und Galaxies für konsistente Datenmodelle und fachliche Qualität
4. MISP Administration und Betrieb für Rollen, Organisationen, Rechte, Feeds und Betriebsprozesse
5. MISP Deployment, Hardening und Updates für technische Plattformverantwortliche
6. MISP Feeds, Synchronisation und Sharing Communities für kontrollierten Austausch
7. MISP API-Automatisierung mit PyMISP für technische Integration und wiederholbare Abläufe
8. MISP Security Operations Integration für die Einbindung in SOC-, Detection- und Response-Prozesse
9. MISP Intensivseminar Administration, CTI und Automatisierung als Alternative, wenn alle Themen in einem Block benötigt werden

Auswahlhilfe

Für den ersten Einstieg reicht das Kompaktseminar. Für den produktiven Plattformbetrieb sind Administration, Deployment und Feeds getrennt sinnvoll. Für Teams mit wenig Zeit bündelt das Intensivseminar die Themen in maximal fünf Tagen.