Seminar Gatewatcher Intensivseminar: Komplettpraxis NDR, Detection, Decision, Sensor und SOC

Das fünftägige Intensivformat fasst die wesentlichen Gatewatcher-Schulungen in einem kompakten, aber fachlich belastbaren Gesamtseminar zusammen. Behandelt werden Plattformverständnis, Sensorik, Detection, Decision, Deep Visibility, Integrationen und SOC-Prozesse. Das Format ist für Teams gedacht, die nicht einzelne Puzzleteile sammeln, sondern einen vollständigen Arbeitszusammenhang aufbauen müssen.

Inhaltsübersicht

• Gatewatcher-Grundlagen und NDR-Architektur
• Sensorik, TAP, Traffic-Erfassung und Datenqualität
• Detection Center, Deep Visibility und Investigation
• Decision Center, Governance und Incident Response
• Integration, Betrieb, Compliance und Praxisübung

Zielgruppe und Voraussetzungen

Geeignet für Projektteams, die Gatewatcher ganzheitlich einführen, betreiben oder als SOC-Werkzeug verstehen müssen. Voraussetzungen: Solide Netzwerk- und IT-Sicherheitskenntnisse; Erfahrung mit Security Monitoring oder Incident Handling erleichtert die praktischen Übungen.

Seminarinhalte Schritt für Schritt

1. Schritt 1: Plattform und Architektur erfassen – Am ersten Tag werden NDR-Grundlagen, Komponenten, Rollen, Datenflüsse und Einsatzmodelle geordnet.
2. Schritt 2: Erfassung und Sichtbarkeit aufbauen – Sensorpositionierung, TAP-Konzepte, Traffic-Qualität, Deep Visibility und Monitoring-Fragen werden technisch bearbeitet.
3. Schritt 3: Erkennung und Analyse durchführen – Detection Center, Asset Mapping, Multi-Vector Detection, Alarmbewertung und Threat Hunting werden anhand praktischer Szenarien geübt.
4. Schritt 4: Entscheidungen und Reaktion steuern – Decision Center, Priorisierung, Analystenfreigaben, Eskalation und Remediation Workflows werden zusammengeführt.
5. Schritt 5: Betrieb und Integration stabilisieren – SIEM-, SOAR-, EDR- und Firewall-Anbindung, Dokumentation, Compliance-Nachweise und Betriebsmodell werden in einer Abschlussübung verbunden.

Praxisübungen

• Aufbau eines vollständigen Gatewatcher-Betriebsmodells
• Analyse eines mehrstufigen Angriffsszenarios
• Planung von Sensorik und Traffic-Erfassung
• Erstellung eines Response- und Integrationsplans
• Abschlussübung mit Betrieb, Analyse und Eskalation

Praxisnutzen

Das Intensivseminar schafft einen vollständigen Überblick mit praktischer Tiefe und eignet sich als zentrales Enablement für Teams, die mehrere Einzelthemen gebündelt bearbeiten müssen.