Dieses Aufbauseminar behandelt den gezielten Einsatz von YARA, osquery und Artefakten in GRR. Die Inhalte richten sich an Teams, die über einfache Standardabfragen hinausgehen und wiederholbare, präzise und besser automatisierbare Datenerhebungen aufbauen möchten. Dabei geht es um technische Wirkung, aber auch um Qualität: schlechte Regeln bleiben schlechte Regeln, nur schneller verteilt.
Zielsetzung
Nach dem Seminar können Teilnehmer passende Erhebungsmethoden auswählen, einfache und mittlere Regeln erstellen, Artefakte einsetzen, Abfragen strukturieren und Ergebnisse sinnvoll bewerten. Die Schulung zeigt, wann YARA, osquery, Artefakte oder klassische GRR-Flows die richtige Wahl sind.
Zielgruppe
Das Seminar richtet sich an erfahrenere SOC-Analysten, Incident Responder, Forensiker, Detection Engineers und Security Engineers, die GRR für präzisere Untersuchungen, wiederkehrende Datensammlungen und technische Detection-nahe Aufgaben nutzen möchten.
Themenschwerpunkte
- Abgrenzung von GRR-Flows, Artefakten, YARA-Scans und osquery-Abfragen
- Aufbau und Einsatz forensischer Artefakte für reproduzierbare Datenerhebung
- YARA-Grundlagen im GRR-Kontext: Dateisuche, Prozessspeicher, Indikatoren und Trefferbewertung
- osquery-Abfragen für Systemzustand, Konfiguration, Benutzer-, Prozess- und Netzwerkdaten
- Qualitätssicherung von Regeln, Abfragen und Artefakten vor dem Einsatz über mehrere Endpunkte
- Automatisierbare Arbeitsmuster, Namenskonventionen, Ergebnisstruktur und Dokumentation
Praxisübungen
Die Teilnehmer erstellen und testen ausgewählte Abfragen, sammeln Daten über vorbereitete Endpunkte und bewerten die Treffer. Übungen zeigen bewusst auch unpräzise Regeln und zu breite Abfragen, damit klar wird, warum technische Disziplin im Hunting und in der Forensik keine Zierde, sondern Pflicht ist.
Praxisnutzen
Das Seminar verbessert die Qualität gezielter Datenerhebung und reduziert blinde Sammelaktionen. Teams können Untersuchungen präziser planen, Ergebnisse besser vergleichen und wiederkehrende Aufgaben mit mehr technischer Kontrolle ausführen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Fortgeschrittene SOC-Analysten, Incident Responder, Forensiker, Detection Engineers, Security Engineers |
| Voraussetzungen: | Grundkenntnisse in GRR, Incident Response und Betriebssystemartefakten; erste Erfahrung mit Suchregeln oder Abfragen ist hilfreich |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
