Seminar GLIMPS Malware

Inhaltsübersicht

1. Seminarprogramm
2. Empfohlene Reihenfolge
3. Rollenpfade
4. Kompakt- und Intensivformate
5. Auswahlkriterien

Seminarprogramm

Das Programm deckt die vollständige Arbeitskette der Dateisicherheit ab: benutzernahe Prüfung, automatisierte Analyse, vertiefte Malware-Untersuchung, Plattformbetrieb, Schnittstellen, Security Operations, Threat Hunting und Incident Response. Einzelkurse ermöglichen eine rollenbezogene Spezialisierung; Kompakt- und Intensivformate bündeln mehrere Themen in einer zusammenhängenden Laborstrecke.

Empfohlene Reihenfolge

1. Grundlage und Auswahl

1. GLIMPS Malware: Überblick, Bedienung und sichere Dateianalyse
2. GLIMPS Malware: Architektur, Einführung und Einsatzplanung
3. GLIMPS Malware: Kiosk für Anwender und Service Desk

2. Plattformbetrieb und Integrationen

1. GLIMPS Malware: Detect Administration und Integration
2. GLIMPS Malware: On-Premises-Betrieb und Systemhärtung
3. GLIMPS Malware: API-Automatisierung mit Python und Go
4. GLIMPS Malware: ICAP-, SMTP- und Datei-Flow-Integration
5. GLIMPS Malware: File-Server- und Host-Connector-Schutz
6. GLIMPS Malware: SharePoint, OneDrive und Business-Anwendungen schützen
7. GLIMPS Malware: EDR- und NDR-Integration
8. GLIMPS Malware: SIEM- und SOAR-Integration
9. GLIMPS Malware: MISP-, STIX- und CTI-Integration
10. GLIMPS Malware: CI/CD- und Software-Supply-Chain-Schutz
11. GLIMPS Malware: Monitoring, Alerting und Reporting
12. GLIMPS Malware: Performance, Skalierung und Cache-Optimierung
13. GLIMPS Malware: Troubleshooting und Betriebsdiagnose

3. Analyse und Reaktion

1. GLIMPS Malware: Expert Advanced Malware Analysis
2. GLIMPS Malware: Threat Hunting, YARA und Retro Hunting
3. GLIMPS Malware: Automated Doubt Removal und Security-Workflows
4. GLIMPS Malware: Incident Response und DFIR

Rollenpfade

• Anwender und Service Desk: Überblick, danach Kiosk und bei Prozessverantwortung Automated Doubt Removal.
• Administration und DevOps: Architektur, Detect Administration, On-Premises-Härtung, Host Connector, Monitoring, Performance und Troubleshooting.
• Entwicklung und Integration: Architektur, API-Automatisierung, ICAP/SMTP, Business-Anwendungen, CI/CD sowie SIEM/SOAR.
• SOC und Incident Response: Überblick, Expert, Threat Hunting, CTI-Integration, EDR/NDR, Automated Doubt Removal und Incident Response.

Kompakt- und Intensivformate

• Drei Tage: GLIMPS Malware: Kompaktseminar Plattform, Analyse und Integration für einen konzentrierten, rollenübergreifenden Einstieg.
• Fünf Tage Gesamtstrecke: GLIMPS Malware: Intensivseminar Gesamtplattform als komprimierte Zusammenfassung des vollständigen Portfolios.
• Fünf Tage Betrieb: GLIMPS Malware: Intensivseminar Plattformbetrieb und Integration für Administration, DevOps und Integrationsverantwortung.
• Fünf Tage Analyse: GLIMPS Malware: Intensivseminar Analyse, Threat Hunting und Response für SOC, Malware-Analyse und Incident Response.

Auswahlkriterien

Die Kurswahl richtet sich nach Rolle, vorhandener Umgebung und geplantem Einsatz. Ein eintägiger Einstieg genügt für Orientierung und sichere Bedienung. Zwei- und dreitägige Kurse behandeln klar abgegrenzte Betriebs- oder Integrationsaufgaben. Viertägige Kurse sind für vertiefte Analyse und Incident Response vorgesehen. Intensivformate ersetzen mehrere Einzelkurse, verlangen jedoch eine höhere Lerndichte und einen durchgängigen Praxisanteil.