Seminar MISP Kompaktseminar Threat Intelligence und Plattformbetrieb

Seminarziel

Dieses Kompaktseminar vermittelt einen strukturierten Einstieg in MISP für gemischte Teams. Es verbindet Bedienung, CTI-Grundlagen, Basisadministration, Feeds, Sharing-Regeln und erste Automatisierung, ohne die Tiefe eines fünftägigen Intensivseminars zu erzwingen.

Der Fokus liegt auf dem sicheren Start: verstehen, bedienen, sauber erfassen, kontrolliert teilen und den Plattformbetrieb realistisch einschätzen.

Inhalte

• Grundbegriffe der Threat Intelligence und Einordnung von MISP als Plattform für strukturierte Informationsarbeit
• Events, Attribute, Objekte, Reports, Korrelationen, Suchen, Sichtungen und typische Analystenaufgaben
• Tags, Taxonomien, Galaxies, Vertraulichkeit, Freigabestatus und einfache Qualitätsregeln
• Benutzer, Rollen, Organisationen, Distribution-Level und Basisadministration für kleine Teams
• Feeds, Warninglists, einfache Synchronisationsszenarien und kontrollierter Austausch mit Partnern
• Einführung in API-Nutzung und Automatisierung ohne tiefes Entwicklungsprojekt
• Einführungscheckliste für Pilotbetrieb, Rollenverteilung, Datenqualität und Betriebsverantwortung

Praktische Übungen

1. Ein Event erfassen, Indikatoren strukturieren und mit Kontext anreichern
2. Tags und Freigaberegeln anwenden und Sichtbarkeiten prüfen
3. Eine einfache Rollen- und Organisationsstruktur für ein Pilotteam definieren
4. Feed-Daten bewerten und unerwünschte Treffer einordnen
5. Eine kleine Automatisierungsidee fachlich beschreiben und technisch grob vorbereiten

Zielgruppe

Das Seminar eignet sich für Teams, die vor einer Einführung stehen oder eine bestehende Pilotinstallation systematisch nutzen wollen.

Voraussetzungen

Grundlagen in IT-Sicherheit und Incident Response reichen aus. Tiefere Administrations- oder Programmierkenntnisse sind nicht erforderlich.