Seminar TEHTRIS XDR Incident Response und Forensik

Das Training behandelt die modulübergreifende Untersuchung und Bearbeitung von Sicherheitsvorfällen. Endpoint-, Netzwerk-, DNS-, Log- und Threat-Intelligence-Kontext werden zu einer belastbaren Entscheidungskette zusammengeführt.

Inhaltsübersicht

• Incident-Prozess und Schweregradmodell
• Triage mit Kontext aus mehreren Modulen
• Forensische Spuren aus Endpunkt, Netzwerk und Logdaten
• Eindämmung, Bereinigung und technische Nachkontrolle
• Dokumentation und Wiederanlaufplanung

Schrittweise Seminarinhalte

1. Aufnahme eines Vorfalls mit Erstbewertung, Scope und betroffenen Assets.
2. Korrelation von Ereignissen aus mehreren Datenquellen zu einer Angriffskette.
3. Auswahl geeigneter forensischer Artefakte und Sicherung der wichtigsten Hinweise.
4. Planung und Durchführung von Eindämmung und Bereinigung mit Rücksicht auf den Betrieb.
5. Erstellung einer technischen Vorfalldokumentation mit Maßnahmen- und Kontrollliste.

Praxisübungen

• Bearbeitung eines mehrstufigen Angriffsszenarios
• Korrelation von Endpoint-, Netzwerk- und Logereignissen
• Entwurf eines Eindämmungsplans mit Wiederanlaufkontrolle
• Erstellung eines technischen Incident-Berichts

Zielgruppe und Voraussetzungen

Geeignet für Teams, die Vorfälle nicht nur quittieren, sondern technisch belastbar untersuchen müssen. Vorausgesetzt werden praktische Grundlagen in Angriffsanalyse und Systembetrieb.