Seminar / Training
Einordnung
Netzwerkverkehr ist eine zentrale Beweis- und Analysequelle in PTS. Dieses Seminar zeigt, wie Verkehr erfasst, gefiltert, interpretiert und mit Fallobjekten verknüpft wird. TLS-Analysen erfolgen ausschließlich in autorisierten Labor- oder Untersuchungsumgebungen.
Zielgruppe
Geeignet für Analysten, die mobile Geräte, Apps oder Sicherheitsvorfälle über Netzwerkdaten untersuchen und Befunde in Colander nachvollziehbar dokumentieren.
Voraussetzungen
Erforderlich sind TCP/IP-Grundlagen, sicherer Umgang mit Linux und Verständnis gängiger Protokolle. Erfahrung mit Paketmitschnitten ist hilfreich.
Inhalte
- PiRogue als kontrollierter Netzwerkanalysepunkt
- Paketmitschnitt, PCAP-Export, Flussdaten und Protokollsichtung
- Erkennung auffälliger Kommunikationsmuster und Indikatoren
- Signatur- und Flussanalyse mit vorbereiteten Werkzeugen
- Kontrollierte TLS-Decryption, HAR-Ergebnisse und Grenzen der Methode
- Import, Befundverknüpfung und Berichtserstellung in Colander
Praxisübungen
- Erfassung vorbereiteten Testverkehrs
- Filterung nach Hosts, Protokollen, Zeiträumen und Observables
- Auswertung entschlüsselter Testkommunikation
- Übernahme relevanter Befunde in einen Colander-Fall
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.797 zzgl. MwSt. Inhaus: CHF 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SOC-Analysten, Incident Responder, Netzwerkforensiker, Mobile-Security-Teams und technische Ermittler |
| Voraussetzungen: | TCP/IP-Grundlagen, Linux-Kommandozeile, Basiswissen zu HTTP, DNS, TLS und Paketmitschnitt |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
