Seminar Timesketch Intensivseminar DFIR, Betrieb und Automatisierung

Kompakte Gesamtausbildung über Analyse, Betrieb, Automatisierung und Reporting. Das Intensivseminar bündelt die Einzelthemen in einer zusammenhängenden Ausbildung. Es eignet sich für Teams, die nicht Stückwerk buchen wollen, sondern einmal ordentlich durch die komplette Werkzeugkette gehen möchten.

Zielgruppe

DFIR-Teams, SOC-Teams, Administratoren, Security Engineers und technische Teamleitungen, die Timesketch umfassend einsetzen wollen.

Nutzen

Nach dem Seminar können Zeitlinien strukturiert eingeordnet, relevante Ereignisse sauber markiert und Untersuchungsschritte nachvollziehbar dokumentiert werden. Der Schwerpunkt liegt auf handwerklich belastbarer Analyse statt auf bloßem Durchklicken der Oberfläche.

Themenschwerpunkte

• Grundlagen der forensischen Zeitlinienanalyse und strukturierte Fallbearbeitung
• Import, Prüfung und Auswertung von Plaso-, CSV- und JSON-basierten Daten
• Suchen, Filtern, Sichten, Korrelation und kollaborative Kommentierung
• Analyzer, regelbasierte Bewertung, Detection-Logik und Qualitätssicherung
• API, Automatisierung, wiederkehrende Workflows und Integrationsmuster
• Administration, Betrieb, Backup, Upgrade, Notebook-Nutzung und Reporting

Praktische Übungen

1. Eine vollständige Untersuchungsumgebung fachlich und technisch einordnen.
2. Rohdaten importieren, prüfen, auswerten und relevante Ereignisse verdichten.
3. Regelbasierte Auswertungen und manuelle Analyse sinnvoll kombinieren.
4. Betriebs- und Analyseergebnisse in eine nachvollziehbare Abschlussdokumentation überführen.

Voraussetzungen

Grundkenntnisse in IT-Sicherheit, Linux, Loganalyse und Incident Response; Skripting-Grundlagen hilfreich.