Seminar HarfangLab Ransomware Defense mit Ransomguard und Sidewatch

Dieses zweitägige Seminar fokussiert auf Ransomware-Abwehr und die Erkennung von DLL-Sideloading-Techniken mit HarfangLab. Es verbindet Schutzkonfiguration, Verhaltensanalyse, Blockierungsentscheidungen und Response-Abläufe.

Inhaltsübersicht

• Ransomware-Angriffslogik
• Ransomguard-Konfiguration und Bewertung
• Sidewatch und DLL-Sideloading
• Blockierung, Quarantäne und Nebenwirkungen
• Response-Playbook für Ransomware-Verdacht

Praxisorientierte Seminarinhalte

Die Inhalte sind als geführte Arbeitsschritte aufgebaut. Jede Einheit verbindet Konfiguration, Analyse und operative Bewertung im Administrations- oder SOC-Kontext.

Kapitel 1: Ransomware-Szenarien analysieren

1. Schritt 1: Typische Phasen von Initialzugriff bis Verschlüsselung einordnen
2. Schritt 2: Endpoint-Indikatoren für Massendateizugriffe und verdächtige Erweiterungen benennen
3. Schritt 3: Frühindikatoren von bestätigter Verschlüsselungsaktivität abgrenzen
4. Schritt 4: Sofortmaßnahmen nach Kritikalität staffeln

Kapitel 2: Ransomguard einsetzen

1. Schritt 1: Verhaltensbasierte Ransomware-Erkennung fachlich einordnen
2. Schritt 2: Canary- und heuristische Konzepte bewerten
3. Schritt 3: Blockierungsmodi nach Systemrolle festlegen
4. Schritt 4: Alarme und betroffene Prozesse untersuchen

Kapitel 3: Sidewatch verstehen

1. Schritt 1: DLL-Sideloading als Angriffstechnik erklären
2. Schritt 2: Auffällige Bibliotheksladevorgänge und Kontextmerkmale prüfen
3. Schritt 3: Legitime Softwaremuster von verdächtigen Kombinationen trennen
4. Schritt 4: Trefferqualität mit Prozess- und Dateikontext bewerten

Kapitel 4: Response-Entscheidungen treffen

1. Schritt 1: Isolation, Prozessabbruch und Quarantäne anhand klarer Kriterien wählen
2. Schritt 2: Auswirkungen auf Datei- und Applikationsserver berücksichtigen
3. Schritt 3: Kommunikation mit IT-Betrieb und Fachverantwortlichen vorbereiten
4. Schritt 4: Playbook-Schritte für Nachanalyse und Wiederanlauf dokumentieren

Praktische Übungen

• Bewertung eines Ransomware-Verdachts anhand von Endpoint-Artefakten
• Erstellung eines Ransomguard-Policy-Entwurfs
• Analyse eines DLL-Sideloading-Szenarios
• Ausarbeitung eines Response-Playbooks

Geeignet für

Geeignet für Teams, die Ransomware-Schutz und fortgeschrittene Endpoint-Erkennung praktisch betreiben und im Ernstfall schnell, aber kontrolliert reagieren müssen.

Voraussetzungen

Erforderlich sind Grundlagen in EDR-Analyse, Betriebssystemprozessen und Incident Response. Kenntnisse zu Malware-Techniken sind hilfreich.