Seminar / Training
Kurzbeschreibung
Dieses Seminar vermittelt die Erkennung verdächtiger Netzwerkaktivitäten, die Einordnung von NDR-Alarmen und den kontrollierten Umgang mit verdächtigem Traffic.
Der Schwerpunkt liegt auf nachvollziehbarer Konfiguration, sauberer Dokumentation und kontrollierbarem Betrieb. Theorie, Demonstration und Übungen greifen ineinander, damit die behandelten Funktionen nicht nur bekannt sind, sondern methodisch eingesetzt werden können.
Inhaltsübersicht
- Grundlagen von NDR und Netzwerkbaselining
- Sensorik und Traffic-Sichtbarkeit
- Verdächtige Muster und Lateral Movement
- Alarmtriage und Priorisierung
- Einbindung in SASE- und Firewall-Prozesse
Zielgruppe
Geeignet für Administratoren, Netzwerk- und Security-Verantwortliche, technische Projektleitungen sowie IT-Teams, die Open Systems im Unternehmensnetz planen, betreiben oder bewerten.
Voraussetzungen
Erforderlich sind solide Grundlagen zu TCP/IP, Routing, DNS, Firewall-Regeln, Authentifizierung und typischen Cloud- oder SaaS-Diensten. Erfahrung mit Unternehmensnetzwerken ist hilfreich.
Fachliche Einordnung
NDR erweitert die Sicht auf Netzwerkverkehr und hilft, auffällige Muster zu erkennen, die in reiner Perimeter-Sicht leicht untergehen. Entscheidend ist die Verbindung aus Baseline, Korrelation und handhabbaren Reaktionsschritten.
Schrittweise Seminarinhalte
- Netzwerkbereiche und Datenverkehrsarten für NDR identifizieren
- Baseline-Konzepte für normales Verhalten formulieren
- Auffälligkeiten nach Kontext und Risiko bewerten
- Reaktionspfade für verdächtige Verbindungen festlegen
- NDR-Erkenntnisse in Firewall- und Web-Gateway-Richtlinien zurückführen
Praktische Übungen
- Analyse eines auffälligen Ost-West-Verkehrs
- Entwurf einer Baseline für einen Standort
- Bewertung mehrerer NDR-Alarme nach Risiko
- Ableitung einer temporären Blockierregel
Betriebscheckliste
- Baselines sind gepflegt
- Alarme werden nicht isoliert betrachtet
- Reaktionen sind abgestuft
- Regeländerungen werden nachkontrolliert
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Administratoren, Netzwerkverantwortliche, Security-Teams, IT-Leitung, technische Projektleitung |
| Voraussetzungen: | Grundlagen zu TCP/IP, Routing, Firewalling, Identitäten und Cloud-Diensten |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
