Seminar Thales Imperva Data Risk Analytics (DRA)

Inhaltsverzeichnis

• Einordnung
• Zielgruppe
• Voraussetzungen
• Themenschwerpunkte
• Praktische Arbeiten
• Abgrenzung

Einordnung

Das Seminar behandelt Data Risk Analytics als Analysekomponente für riskante, kompromittierte oder fehlerhafte Datenzugriffe.

Im Mittelpunkt stehen Architektur, Anbindung von Auditquellen, Active-Directory-Integration, Datenfluss, Incident-Bewertung und die Trennung relevanter Befunde von False Positives.

Zielgruppe

• Data-Security-Analysten
• DSF- und DAM-Administratoren
• SOC-Teams
• Compliance-Analysten
• Database-Security-Verantwortliche

Voraussetzungen

Grundlagen zu DSF, DAM oder Datenbank-Auditing. Verständnis für Active Directory, Auditquellen und Security-Incident-Bewertung ist hilfreich.

Themenschwerpunkte

• DRA-Architektur mit Admin- und Analytics-Komponenten
• Integration von Active Directory in die Analyse
• Anbindung unterschiedlicher Auditquellen
• Datenfluss durch die Analysearchitektur und Qualitätskontrolle
• Prüfung, ob ausreichende Auditdetails empfangen werden
• Incident-Analyse für careless, compromised oder malicious activity und False Positives

Praktische Arbeiten

1. Auditquelle und Analyseziel definieren.
2. Datenfluss vom Auditereignis bis zur Analyse nachvollziehen.
3. Active-Directory-Kontext für Benutzer- und Gruppenbewertung einordnen.
4. Incidents priorisieren und typische Muster unterscheiden.
5. False Positives identifizieren und Bewertungslogik nachschärfen.

Abgrenzung

Das Seminar fokussiert auf Analyse und Incident-Bewertung. Gateway-Installation, Datenbankklassifizierung, Audit-Policies und Blocking werden im DAM- bzw. DSF-Hub-Seminar vertieft.