Seminar DFIR-IRIS Intensivseminar Incident Response Plattform

Inhaltsverzeichnis

• Einordnung
• Seminarziele
• Inhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Einordnung

Dieses Intensivseminar bündelt die Inhalte der spezialisierten DFIR-IRIS-Seminare in einem durchgehenden Praxispfad. Die Plattform wird von der Einrichtung über die Fallbearbeitung bis zu Integration, Reporting, Betrieb und Automatisierung behandelt. Die maximale Dauer bleibt bei fünf Tagen; daher werden Spezialthemen verdichtet und konsequent an einem durchgehenden Incident-Szenario bearbeitet.

Seminarziele

• DFIR-IRIS als Incident-Response-Plattform vollständig einordnen und bedienen
• Eine Instanz grundlegend bereitstellen, konfigurieren, absichern und betreiben
• Alerts, Cases, Assets, IOCs, Evidences, Tasks und Timeline in einem End-to-End-Ablauf nutzen
• Forensische Analyseergebnisse sauber dokumentieren und Berichte erstellen
• Vorlagen, Custom Attributes, Workflow-Regeln und API-Automatisierung praxisnah einsetzen
• Ein organisationsfähiges Betriebs- und Nutzungskonzept ableiten

Inhalte

Plattform und Betrieb

• Architektur, Installation, Erstzugang, Grundkonfiguration, Rollen und Gruppen
• Betriebsaspekte: Backup, Updates, Logs, Wartung und abgesicherte Bereitstellung
• Kunden- und Berechtigungskonzept für Team- und Mandantenszenarien

Incident-Response-Workflow

• Alert-Triage, Eskalation in Cases, Zusammenführung verwandter Hinweise und Fallstatus
• Aufgaben, Notizen, Kommentare, Übergaben und kollaborative Bearbeitung
• Assets, IOCs, Evidences und Timeline als strukturierte Fallobjekte

Forensik, Reporting und Qualität

• Dokumentation forensischer Beobachtungen, Analysehypothesen und Entscheidungen
• Reportstrukturen für technische und managementorientierte Kommunikation
• Review-Regeln für Fallakten, Datenqualität und Nachvollziehbarkeit

Customizing und Automatisierung

• Case Templates, Custom Attributes, Objektarten, Tagging und Workflow-Standards
• API-Grundlagen für Import, Pflege und Export zentraler Falldaten
• Integrationsmuster für Monitoring, Triage, Ticketing und Analyseprozesse

Praxisübungen

• Aufbau und Grundkonfiguration einer Schulungsinstanz
• Bearbeitung eines mehrstufigen Incident-Szenarios vom Alert bis zum Abschlussbericht
• Erstellung eines eigenen Case Templates mit Pflichtaufgaben und Zusatzattributen
• Automatisierter Import vorbereiteter Falldaten über eine API-Übung
• Abschlussreview der Fallakte mit Betriebs- und Qualitätscheckliste

Zielgruppe

Geeignet für Organisationen, die in kurzer Zeit ein vollständiges DFIR-IRIS-Verständnis aufbauen möchten oder gemischte Teams aus Betrieb, SOC und DFIR gemeinsam schulen.

Voraussetzungen

Erforderlich sind belastbare IT-Sicherheitsgrundlagen. Für die technischen Übungen sind Grundkenntnisse in Linux, Netzwerkdiensten und Skripting nützlich.