Seminar / Training
Dieses Seminar vermittelt eine schnelle, aber kontrollierte Ersteinschätzung mit IPED. Es ist auf Situationen ausgelegt, in denen Zeit knapp ist und trotzdem sauber entschieden werden muss, welche Daten tiefer geprüft werden.
Inhaltsübersicht
- Triage-Ziele und Abgrenzung zur vollständigen Untersuchung
- Fastmode und reduzierte Verarbeitung für schnelle Sichtung
- Priorisierte Suchbegriffe, Dateitypen und Metadaten
- Schnelle Erkennung relevanter Auffälligkeiten
- Grenzen, Risiken und typische Fehlentscheidungen
- Entscheidungsvorlage für weitere Maßnahmen
Seminarinhalte Schritt für Schritt
1. Triage-Frage festlegen
Die Teilnehmenden formulieren eine klare Entscheidung: weiter untersuchen, priorisieren, ausschließen oder eskalieren. Ohne klare Frage wird Triage nur hektisches Herumklicken.
2. Schnellverarbeitung einrichten
Ein Trainingsbestand wird mit reduzierten Einstellungen verarbeitet. Dabei werden Laufzeit, Ergebnisumfang und nicht betrachtete Daten bewusst abgewogen.
3. Priorisierte Suchen durchführen
Suchbegriffe, Dateitypen, Pfade, Hashwerte und Metadaten werden auf die Triage-Frage ausgerichtet. Ziel ist eine erste belastbare Einschätzung, keine vollständige Beweisführung.
4. Auffälligkeiten bewerten
Treffer werden auf Relevanz, Kontext und Risiko geprüft. Die Teilnehmenden erkennen, wann ein Hinweis genügt, um tiefer einzusteigen, und wann er zu dünn ist.
5. Grenzen festhalten
Nicht geprüfte Daten, deaktivierte Funktionen und offene Fragen werden dokumentiert. Das ist keine Schwäche, sondern die Versicherung gegen spätere Selbsttäuschung.
6. Entscheidung vorbereiten
Zum Abschluss entsteht eine knappe Entscheidungsvorlage mit Befundlage, Risiko, Empfehlung und offenen Punkten für die nächste Untersuchungsstufe.
Praxisübungen
- Triage eines vorbereiteten Datenbestands unter Zeitbegrenzung
- Aufbau einer priorisierten Suchliste
- Bewertung von Treffern nach Relevanz und Risiko
- Erstellung einer kurzen Entscheidungsvorlage
Zielgruppe und Vorkenntnisse
Zielgruppe: Incident Responder, Forensiker, SOC-Analysten, Ermittler und IT-Sicherheitsverantwortliche mit Bedarf an schneller Ersteinschätzung.
Vorkenntnisse: Grundkenntnisse digitaler Forensik und sicherer Umgang mit IPED oder vergleichbaren Werkzeugen.
Praxisnutzen
Die Teilnehmenden können IPED für schnelle und begründete Ersteinschätzungen einsetzen, ohne Triage mit vollständiger Untersuchung zu verwechseln.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Incident Responder, SOC-Analysten, IT-Forensiker, Ermittler, Sicherheitsverantwortliche |
| Voraussetzungen: | Grundkenntnisse digitaler Forensik und sicherer Umgang mit IPED oder vergleichbaren Werkzeugen. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
