Seminar CybelAngel

Das Seminarprogramm zu CybelAngel deckt den gesamten Arbeitszyklus externer Bedrohungsinformationen ab: Monitoring-Perimeter, Plattformbetrieb, Schutzmodule, Analyse, Incident-Bearbeitung, Remediation, Integration, Risikomanagement und Management-Reporting.

Die Einzelkurse ermöglichen gezielte Vertiefungen. Das dreitägige Kompaktformat vermittelt einen belastbaren Gesamtüberblick. Drei fünftägige Intensivpfade fassen das vollständige Portfolio nach fachlich zusammenhängenden Aufgabenfeldern zusammen.

Inhaltsübersicht

• Seminarportfolio
• Empfohlene Reihenfolge
• Lernpfade nach Aufgabenbereich
• Formatwahl
• Auswahlkriterien

Seminarportfolio

Plattform und Betrieb

Grundlagen, Monitoring-Perimeter, Incident-Triage, Dashboard, Kennzahlen und Qualitätssicherung bilden das Fundament.

Schutzmodule

Attack Surface Management, Data Breach Prevention, Credential Intelligence, Dark Web Monitoring und Brand Protection werden mit vollständigem Analyse- und Bearbeitungsprozess vertieft.

Intelligence und Response

Cyber Threat Intelligence, Threat Hunting, Ransomware-Frühwarnung, Krisenmonitoring, REACT-Spezialuntersuchungen, Remediation und Takedown verbinden externe Signale mit konkreten Reaktionen.

Risiko und Governance

Third-Party Risk, Cyber Due Diligence, VIP-Exposure, Compliance und Reporting übersetzen technische Befunde in Entscheidungen und Nachweise.

Integration

API-, SIEM-, SOAR- und ITSM-Integration führt Daten, Tickets, Status und Automatisierung kontrolliert in bestehende Toolchains über.

Empfohlene Reihenfolge

1. Schritt 1: Grundlagen und Plattformbetrieb

   Module, Rollen, Navigation und Incident-Lebenszyklus werden vereinheitlicht.

2. Schritt 2: Monitoring-Perimeter und Onboarding

   Scope, Seed-Daten, Eigentümer und Datenqualität werden belastbar aufgebaut.

3. Schritt 3: Dashboard und Kennzahlen

   Arbeitsansichten und Steuerungsgrößen werden früh festgelegt.

4. Schritt 4: Schutzmodule vertiefen

   Je nach Verantwortung folgen Attack Surface, Data Breach Prevention, Credential Intelligence, Dark Web oder Brand Protection.

5. Schritt 5: Incident-Triage und Remediation

   Priorisierung, Bearbeitung, Takedown und externe Verifikation werden standardisiert.

6. Schritt 6: Intelligence und Krisenfähigkeit

   CTI, Threat Hunting, Ransomware-Frühwarnung und REACT-Untersuchungen bauen auf der operativen Basis auf.

7. Schritt 7: Drittparteien, M&A und VIP-Risiken

   Externe Befunde werden in strategische Risikoentscheidungen integriert.

8. Schritt 8: Integration und Compliance

   Toolchain, Automatisierung, Kontrollmapping und Nachweisführung schließen den Betriebsaufbau ab.

Lernpfade nach Aufgabenbereich

• SOC und Analysten: Grundlagen, Triage, Schutzmodule, Remediation, CTI und Ransomware.
• Administration und Engineering: Grundlagen, Onboarding, Dashboard, API- und Toolchain-Integration.
• GRC und Risikomanagement: Dashboard, Compliance, Third-Party Risk, Cyber Due Diligence und VIP-Risiken.
• Brand-, Fraud- und Kommunikationsteams: Brand Protection, Dark Web, Remediation und Krisenmonitoring.

Formatwahl

• Ein Tag: klar abgegrenzte Betriebs- oder Reporting-Aufgaben.
• Zwei Tage: vollständige operative Workflows mit mehreren Fallarten.
• Drei Tage: komplexe Module, Integration oder Risikoverfahren mit vertieften Übungen.
• Vier Tage: CTI- und Threat-Hunting-Prozesse einschließlich Detection-Übungen.
• Fünf Tage: modulübergreifende Intensivpfade mit durchgängigem Praxisszenario.

Auswahlkriterien

Die Auswahl richtet sich nach Rolle, Betriebsreifegrad, eingesetzten Modulen, Integrationsumfang, regulatorischer Verantwortung und gewünschter praktischer Tiefe. Für neue funktionsübergreifende Teams ist das Kompaktseminar ein geeigneter Einstieg; für eine vollständige Umsetzung sind die drei Intensivpfade vorgesehen.