Seminar / Training
Überblick
Dieses Seminar zeigt, wie osquery bei Sicherheitsvorfällen für schnelle technische Erstuntersuchungen eingesetzt wird. Im Mittelpunkt stehen Live-Abfragen, strukturierte Spurensuche, Persistenzmechanismen, Netzwerkindikatoren, Benutzeraktivitäten und Prozessbeziehungen.
Die Übungen orientieren sich an realistischen Incident-Response-Fragen: Was läuft? Was startet automatisch? Welche Verbindungen bestehen? Welche Dateien und Konfigurationen sind auffällig? Welche Systeme zeigen vergleichbare Merkmale?
Zwei Tage sind ausreichend und notwendig, weil das Seminar auf Incident-Response-Anwendung fokussiert ist. Tiefergehende Enterprise-Architektur oder vollständiges SOC Engineering gehören in separate Seminare.
Für wen dieses Seminar geeignet ist
- Teams, die osquery für schnelle technische Untersuchungen einsetzen wollen
- SOC-Analysten, die Live-Abfragen zur Hypothesenprüfung benötigen
- Incident Responder, die wiederholbare Endpoint-Fragen standardisieren möchten
- Administratoren, die Sicherheitsvorfälle technisch unterstützen
Voraussetzungen
Grundkenntnisse in IT-Sicherheit, Betriebssystemartefakten und Kommandozeile. Erste SQL-Kenntnisse oder osquery-Grundlagen sind empfehlenswert.
Seminarinhalte
Untersuchungslogik mit osquery
- Von der Fragestellung zur passenden Tabelle und Query
- Live-Abfragen ohne unnötige Systemlast formulieren
- Zeitliche Einordnung von Prozessen, Dateien und Verbindungen
- Grenzen von Momentaufnahmen und Umgang mit flüchtigen Daten
Typische Spuren und Artefakte
- Prozesse, Netzwerkverbindungen und offene Ports analysieren
- Autostarts, Dienste, Launch-Mechanismen und geplante Tasks prüfen
- Benutzer, Gruppen, Login-Spuren und Rechteänderungen untersuchen
- Dateihashes, verdächtige Pfade und Konfigurationsabweichungen erfassen
Hypothesenprüfung und Scope-Ermittlung
- Indikatoren in osquery-Abfragen übersetzen
- Vergleichbare Auffälligkeiten auf mehreren Systemen suchen
- Abfragepakete für wiederkehrende Incident-Typen vorbereiten
- Ergebnisse nach Relevanz, Zeitbezug und Belegwert priorisieren
Dokumentation und Übergabe
- Abfragen, Zeitpunkte und Ergebnisse nachvollziehbar dokumentieren
- Rohdaten und interpretierte Ergebnisse trennen
- Übergabe an Forensik, Betrieb oder Management vorbereiten
- Standardisierte Checklisten für die Erstuntersuchung erstellen
Praktische Übungen
- Durchführung einer Live-Untersuchung auf einem vorbereiteten Host
- Erkennung verdächtiger Persistenz- und Netzwerkspuren
- Scope-Ermittlung über mehrere Systeme anhand vorgegebener Indikatoren
- Erstellung eines Incident-Query-Packs für die Erstreaktion
- Dokumentation der Untersuchung mit sauberer Trennung von Befund und Bewertung
Arbeitsumgebung
Die Laborumgebung enthält präparierte Systeme mit normalen und auffälligen Zuständen. Die Übungen erfolgen mit osquery-Abfragen, Beispielindikatoren und vorbereiteten Incident-Szenarien.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Incident Responder, SOC-Analysten, Security Engineers, Administratoren mit Sicherheitsverantwortung |
| Voraussetzungen: | Grundkenntnisse in IT-Sicherheit, Betriebssystemartefakten und Kommandozeile. Erste SQL-Kenntnisse oder osquery-Grundlagen sind empfehlenswert. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
