Seminar TheHive Reporting, KPIs und Governance

Überblick

Dieses eintägige Seminar behandelt Reporting, Kennzahlen und Governance rund um TheHive. Der Schwerpunkt liegt auf der Frage, welche Daten im Case Management sauber gepflegt werden müssen, damit spätere Auswertungen belastbar sind.

Kennzahlen entstehen nicht am Monatsende durch Magie. Sie entstehen während der Fallbearbeitung durch klare Felder, Statusdisziplin, konsistente Abschlussgründe und sinnvolle Vorlagen. Genau diese Verbindung zwischen operativer Arbeit und Managementsicht wird kompakt herausgearbeitet.

Zielgruppe

• SOC-Leads und Security Manager
• Incident-Response-Verantwortliche
• TheHive-Administratoren mit Reporting- und Governance-Aufgaben
• Prozessverantwortliche, die Qualität und Vergleichbarkeit verbessern möchten

Voraussetzungen

Benötigt wird ein Grundverständnis von Sicherheitsvorfällen, SOC-Arbeitsweisen und Reporting-Anforderungen. Technische Administratorrechte oder Programmierkenntnisse sind nicht erforderlich.

Inhalte

• Sinnvolle SOC-Kennzahlen und ihre Datenbasis in TheHive
• Statusmodelle, Pflichtfelder, Tags und Abschlussgründe als Reporting-Grundlage
• Qualitätsregeln für Cases, Alerts und Aufgaben
• Reports für operative Leitung, Management und Revision
• Governance für Vorlagen, Felder, Taxonomien und Benennungsregeln
• Fehlerquellen in Kennzahlen und typische Scheingenauigkeit
• Pflege eines kleinen, realistischen KPI-Sets statt Zahlenfriedhof

Praxis und Übungen

Anhand vorbereiteter Beispieldaten werden typische Reporting-Probleme analysiert: unklare Abschlussgründe, uneinheitliche Tags, fehlende Pflichtfelder und nicht vergleichbare Incident-Typen. Daraus wird ein schlankes Governance-Modell mit Mindestfeldern und Kennzahlen abgeleitet.