Seminar WithSecure Elements Endpoint Detection and Response Administration

Zielsetzung

Diese Schulung behandelt den Betrieb von Endpoint Detection and Response von der Sensorbereitstellung bis zur Reaktion auf Erkennungen. Zwei Tage sind notwendig, weil neben Bereitstellung und Konfiguration auch Investigation, Ereignisbewertung und Response Actions praktisch geübt werden müssen. Reines Durchklicken wäre hier zu dünn.

Zielgruppe

Das Seminar richtet sich an Administratoren und Security-Verantwortliche, die Erkennungen nicht nur sehen, sondern bewerten, priorisieren und mit passenden Maßnahmen beantworten müssen.

Voraussetzungen

Teilnehmer sollten Endpoint-Administration, Windows-Sicherheitsprotokolle, Netzwerkkommunikation und grundlegende Angriffstechniken kennen.

Inhalte

• EDR-Rolle innerhalb der Elements-XDR-Architektur
• Sensorbereitstellung auf Windows, macOS und Linux
• Voraussetzungen für gute Telemetrie und Audit-Daten
• Broad Context Detections und Risikobewertung
• Prozessbäume, Ereignisse, Logansichten und Kontextinformationen
• Response Actions wie Host Isolation und Prozessmaßnahmen
• Eskalation schwieriger Fälle und organisatorische Schnittstellen
• Betriebsmodell für tägliche Kontrolle und Nachverfolgung

Praxis und Übungen

• Deployment-Plan für eine Beispielumgebung
• Auswertung einer Test Detection und Ableitung einer Reaktion
• Priorisierung mehrerer Ereignisse nach Risiko und Kritikalität
• Erstellung eines kleinen Incident-Runbooks für Administratoren

Nutzen

Teilnehmer können EDR-Funde strukturiert analysieren und geeignete Maßnahmen einleiten. Das Seminar schafft Routine für den Ernstfall, ohne aus jeder Warnung gleich ein Drama in drei Akten zu machen.