Seminar TheHive Customizing mit Case Templates, Feldern und Reports

Überblick

Dieses Seminar konzentriert sich auf die fachliche Anpassung von TheHive an interne Sicherheitsprozesse. Im Mittelpunkt stehen Case Templates, Aufgabenstrukturen, Custom Fields, Pflichtfelder, Reports, Benennungsregeln und Qualitätskontrollen für eine belastbare Fallakte.

Viele SOC-Werkzeuge scheitern nicht an der Technik, sondern an uneinheitlicher Nutzung. Dieses Seminar sorgt dafür, dass TheHive nicht als bloßes Tickettool endet, sondern als strukturierte Arbeitsumgebung für wiederholbare Incident-Response-Abläufe eingesetzt wird.

Zielgruppe

• SOC-Leads und Incident-Response-Verantwortliche
• TheHive-Administratoren mit Prozessverantwortung
• Security Engineers, die Vorlagen und Reports aufbauen
• Teams, die einheitliche Fallqualität und Nachvollziehbarkeit benötigen

Voraussetzungen

Erwartet wird ein Grundverständnis von Incident-Response-Abläufen. Praktische Erfahrung mit TheHive ist hilfreich, aber nicht zwingend. Wichtig ist die Bereitschaft, Prozesse sauber zu modellieren und nicht alles in ein einziges Freitextfeld zu kippen. Das war noch nie eine gute Idee.

Inhalte

• Ableitung von Case Templates aus realen Incident-Typen
• Strukturierte Aufgabenlisten für Phishing, Malware, Kontoübernahme und Datenabfluss
• Custom Fields für Klassifikation, Kritikalität, Geschäftsbereich und Eskalation
• Pflichtfelder und Abschlussregeln für konsistente Fallqualität
• Report-Vorlagen für technische und managementtaugliche Auswertungen
• Tagging- und Benennungsstandards für Suchen, Filter und spätere Analysen
• Governance für Änderungen an Vorlagen, Feldern und Workflows

Praxis und Übungen

Die Übungen bauen mehrere Incident-Typen als wiederverwendbare Vorlagen auf. Anschließend werden Pflichtfelder, Aufgabenlisten und Report-Bausteine getestet. Zum Abschluss wird ein bestehender unstrukturierter Beispielprozess in eine saubere TheHive-Struktur übertragen.