Kurs: SOC und Incident Response

Was du in 7 Einheiten lernst

1. 1

   Sicherheitsüberwachung

   Hier starten

   Erfasse und analysiere Protokolle aus Netzwerken, Hosts, Cloud-Diensten und Anwendungen, stimme SIEM-Erkennungsregeln fein ab und bewerte Alarmmeldungen durch Triage, um tatsächliche Sicherheitsvorfälle von irrelevanten Meldungen zu unterscheiden.

   6 Lernziele

   Was du lernst

   1. 1.Protokolldaten für die Sicherheitsüberwachung erfassen und aufbereiten
   2. 2.Indikatoren für bösartige Aktivitäten in Netzwerk-, Host- und Anwendungsprotokollen erkennen
   3. 3.Cloud- und Identitätsaktivitäten überwachen
   4. 4.Verdächtige Muster mithilfe von Baselines und SIEM-Korrelation erkennen
   5. 5.Alarmmeldungen durch Triage bewerten und tatsächliche Sicherheitsvorfälle von irrelevanten Meldungen unterscheiden
   6. 6.Erkennungsregeln entwickeln und feinabstimmen
2. 2

   Threat Intelligence

   Nutze Quellen für Threat Intelligence und Modelle wie MITRE ATT&CK, die Cyber Kill Chain und das Diamantmodell, um Abwehrmaßnahmen zu priorisieren und mit Threat Hunting nach unentdeckten Bedrohungen zu suchen.

   6 Lernziele

   Was du lernst

   1. 1.Threat Intelligence und ihre Quellen erklären
   2. 2.Kompromittierungsindikatoren sowie Taktiken, Techniken und Vorgehensweisen von Angreifern analysieren
   3. 3.MITRE ATT&CK zur Beschreibung und Abwehr von Angreiferverhalten nutzen
   4. 4.Angriffe mithilfe der Cyber Kill Chain und des Diamantmodells modellieren
   5. 5.Mit Threat Hunting nach unentdeckten Bedrohungen suchen
   6. 6.Threat Intelligence austauschen und die Verteidigung daran ausrichten
3. 3

   Netzwerkverkehr analysieren

   Analysiere Paketmitschnitte, Flow-Daten, verdächtige E-Mails und das Verhalten von Endgeräten und nutze Sandboxes und EDR-Werkzeuge, um zu beurteilen, ob Aktivitäten bösartig sind.

   5 Lernziele

   Was du lernst

   1. 1.Netzwerkverkehr anhand von Paketmitschnitten und Flow-Daten analysieren
   2. 2.Verdächtige E-Mails untersuchen
   3. 3.Aktivitäten auf Endgeräten mit EDR untersuchen
   4. 4.Verdächtige Dateien und ihre Reputation analysieren
   5. 5.Belege korrelieren und Aktivitäten auf Bösartigkeit beurteilen
4. 4

   Schwachstellenmanagement

   Betreibe ein Schwachstellenmanagementprogramm, das Assets scannt, Ergebnisse interpretiert, Behebungen anhand von CVSS und Geschäftskontext priorisiert und Behebungen sowie Ausnahmen nachverfolgt.

   6 Lernziele

   Was du lernst

   1. 1.Ein Programm für das Schwachstellenmanagement aufbauen
   2. 2.Schwachstellenscans planen und durchführen
   3. 3.Scanergebnisse interpretieren und validieren
   4. 4.Schwachstellen priorisieren
   5. 5.Schwachstellen behandeln und ihre Behebung nachweisen
   6. 6.Schwachstellen in Anwendungen und Cloud-Umgebungen managen
5. 5

   Behandlung von Sicherheitsvorfällen

   Bearbeite Sicherheitsvorfälle von der Vorbereitung über Erkennung, Eindämmung und Bereinigung bis zur Wiederherstellung, sichere Beweismittel und werte Sicherheitsvorfälle im Nachgang aus.

   6 Lernziele

   Was du lernst

   1. 1.Eine Organisation auf die Behandlung von Sicherheitsvorfällen vorbereiten
   2. 2.Sicherheitsvorfälle erkennen, analysieren und priorisieren
   3. 3.Beweismittel erhalten und Grundlagen der IT-Forensik anwenden
   4. 4.Sicherheitsvorfälle eindämmen, Systeme bereinigen und den Betrieb wiederherstellen
   5. 5.Auf Ransomware-Angriffe reagieren
   6. 6.Aus Sicherheitsvorfällen lernen
6. 6

   Sicherheitsautomatisierung

   Automatisiere wiederkehrende Sicherheitsaufgaben mit Skripten, APIs und SOAR-Playbooks und beurteile, welche Schritte bei menschlichen Analysten bleiben sollten.

   5 Lernziele

   Was du lernst

   1. 1.Erklären, wie Automatisierung und Orchestrierung den Sicherheitsbetrieb verbessern
   2. 2.SOC-Arbeitsabläufe in Form von Playbooks standardisieren
   3. 3.Skripte zur Automatisierung von Analystenaufgaben schreiben
   4. 4.Sicherheitswerkzeuge über APIs verbinden und Alarmmeldungen anreichern
   5. 5.Menschliche Urteilskraft bei automatisierten und KI-gestützten Aufgaben sicherstellen
7. 7

   Berichterstattung im Sicherheitsbereich

   Berichte Schwachstellen und Sicherheitsvorfälle an technische Teams, das Management und Aufsichtsbehörden – mit klaren Kennzahlen, Zeitleisten und Empfehlungen.

   6 Lernziele

   Was du lernst

   1. 1.Planen, wer welche Informationen wann und auf welchem Weg benötigt
   2. 2.Schwachstellen so berichten, dass sie behoben werden
   3. 3.Über Sicherheitsvorfälle von der formalen Feststellung bis zum Abschlussbericht berichten
   4. 4.Aufsichtsrechtliche, vertragliche und gesetzliche Meldepflichten erfüllen
   5. 5.Die Leistung des Sicherheitsbetriebs messen und darstellen
   6. 6.Aus Sicherheitsvorfällen lernen und Verbesserungen bis zum Abschluss verfolgen