Seminar CyberChef Intensiv: Praxis-Bootcamp für SOC-Teams

Inhaltsverzeichnis

• Einordnung und Ziele
• Zielgruppe
• Lernziele
• Seminarstruktur in Modulen (3 Tage)
• Voraussetzungen

Einordnung und Ziele

• Verdichtung aller für SOC relevanten CyberChef-Themen
• Aufbau eines praxistauglichen SOC-Recipe-Sets innerhalb von drei Tagen

Zielgruppe

• SOC-Teams, die zeitlich begrenzt sind
• Security-Analysten mit Fokus auf Monitoring und Response

Lernziele

• Sicherer Umgang mit CyberChef in SOC-Prozessen
• Umsetzung von Standard-Reaktionspfaden in Recipes
• Erarbeitung eines Plans zur Einführung im eigenen SOC

Seminarstruktur in Modulen (3 Tage)

• Tag 1: Grundlagen und SOC-Basics
  • CyberChef Grundkurs: Einführung und Basisrezepte-Kern
  • CyberChef für Security Operations (SOC) und Log-Analyse-Basis
• Tag 2: Incident Response, DFIR-Ausschnitte, OSINT/Threat-Intel
  • Teile aus CyberChef für Incident Response und DFIR
  • CyberChef in der digitalen Forensik und Datenwiederherstellung
  • CyberChef für OSINT und Threat Intelligence
• Tag 3: Vertiefte SOC-Use-Cases und Automatisierungsgrundlagen
  • Teile aus CyberChef für Security Operations (SOC) und Log-Analyse
  • CyberChef Automatisierung und Integration

Voraussetzungen

• Grundverständnis von SOC-Prozessen
• CyberChef-Grundkenntnisse empfehlenswert, können in Tag 1 nachgeholt werden