Seminar MISP Threat Intelligence Analyst Training

Seminarziel

Dieses Seminar vermittelt die praktische Bedienung von MISP aus Analystensicht. Behandelt werden Suche, Erfassung, Strukturierung, Bewertung, Korrelation, Tagging, Reporting und kontrollierte Weitergabe von Intelligence-Daten.

Der Schwerpunkt liegt auf Alltagstauglichkeit: Informationen müssen schnell gefunden, sauber bewertet und verständlich dokumentiert werden. Eine schöne Datenbank ohne saubere Arbeitsweise bleibt nur ein digitales Sammelregal.

Inhalte

• Navigation, Suchfunktionen, Filter, Dashboards, Event-Übersicht und persönliche Arbeitsabläufe
• Erstellung und Bearbeitung von Events, Attributen, Objekten, Relationen und Analystenberichten
• Bewertung von Indikatoren, Kontextdaten, Confidence, Vertraulichkeit und operativer Relevanz
• Tagging mit Taxonomien, Einsatz von Galaxies und konsequente Namens- und Qualitätsregeln
• Korrelationen, Sightings, Warninglists, Dubletten und Umgang mit unvollständigen Informationen
• Freigabe, Distribution, Kommentierung, Review und Zusammenarbeit zwischen Teams
• Typische Fehler in Analysten-Workflows und pragmatische Maßnahmen zur Datenhygiene

Praktische Übungen

1. Relevante Informationen suchen, filtern und für eine Analyse vorbereiten
2. Ein Event mit Attributen, Objekten und Kontextinformationen erstellen
3. Tags und Sichtbarkeiten korrekt setzen und die Wirkung prüfen
4. Korrelationen bewerten und False Positives dokumentieren
5. Einen Analystenbericht verfassen und mit technischen Daten verknüpfen

Zielgruppe

Das Training richtet sich an Analysten und Response-Teams, die MISP täglich bedienen und strukturierte Intelligence-Arbeit leisten sollen.

Voraussetzungen

Erwartet werden Grundlagen in IT-Sicherheit und Vorfallanalyse. Vorkenntnisse in MISP sind hilfreich, aber nicht zwingend erforderlich.