Seminar Rapid7 Velociraptor

Beschreibung

Das Seminarprogramm zu Rapid7 Velociraptor deckt den vollständigen Lernweg von der sicheren Bedienung über Administration und Endpoint-Rollout bis zu Threat Hunting, Plattformforensik, VQL-Entwicklung und Automatisierung ab. Die einzelnen Formate sind so abgegrenzt, dass Grundlagen, Spezialwissen und kompakte Gesamtpfade ohne unnötige Doppelungen kombiniert werden können.

Alle Seminare arbeiten mit nachvollziehbaren Prüfschritten, praktischen Laboraufgaben und klaren Betriebs- oder Ermittlungsverfahren. Die Dauer richtet sich nach technischer Tiefe, notwendiger Übungszeit, Plattformbreite und dem Umfang der sicheren Validierung.

Inhaltsverzeichnis

1. Seminarbereiche
2. Empfohlene Besuchsreihenfolge
3. Auswahl nach Rolle
4. Begründung der Formate
5. Seminarauswahl

Seminarbereiche

Einstieg und kompakte Formate

• Velociraptor – Grundlagen und Admin-GUI
• Velociraptor – CLI und lokale Analyse
• Velociraptor – Kompaktseminar Einstieg, Hunting und Betrieb

Administration, Betrieb und Sicherheit

• Velociraptor – Client Deployment und Rollout
• Velociraptor – Administration, Betrieb, Backup und Troubleshooting
• Velociraptor – Security, Rollen, ACLs und Systemhärtung
• Velociraptor – Enterprise-Architektur, Skalierung und Mandantenfähigkeit

DFIR, Plattformforensik und Threat Hunting

• Velociraptor – Hunts und Threat Hunting im großen Maßstab
• Velociraptor – Windows-Forensik und Live-Triage
• Velociraptor – Linux-Forensik und eBPF-gestützte Überwachung
• Velociraptor – macOS-Forensik und Endpoint-Triage
• Velociraptor – Forensische Dateisammlung und Beweissicherung
• Velociraptor – Datenträgeranalyse, E01 und Remapping
• Velociraptor – Incident Response, Quarantäne und Remediation
• Velociraptor – Notebooks, Timelines und Reporting

VQL, Artefakte, Monitoring und Automation

• Velociraptor – VQL Grundlagen und Abfragen
• Velociraptor – VQL Advanced und Server Automation
• Velociraptor – Artefakte entwickeln, testen und verwalten
• Velociraptor – Client Monitoring, Event Queries und Sigma
• Velociraptor – API, Automatisierung und Integrationen
• Velociraptor – Offline Collectors und agentenlose Erhebung

Intensivpfade

• Velociraptor – Intensivseminar Administration, Deployment und Security
• Velociraptor – Intensivseminar DFIR, Triage und Threat Hunting
• Velociraptor – Intensivseminar VQL, Artefakte und Automatisierung

Empfohlene Besuchsreihenfolge

Grundpfad für neue Anwender und Analysten

1. Grundlagen und Admin-GUI
2. VQL Grundlagen und Abfragen
3. Hunts und Threat Hunting im großen Maßstab
4. Notebooks, Timelines und Reporting

Administrations- und Betriebsweg

1. Grundlagen und Admin-GUI
2. Client Deployment und Rollout
3. Administration, Betrieb, Backup und Troubleshooting
4. Security, Rollen, ACLs und Systemhärtung
5. Enterprise-Architektur, Skalierung und Mandantenfähigkeit
6. API, Automatisierung und Integrationen

DFIR- und Threat-Hunting-Weg

1. Grundlagen und Admin-GUI
2. VQL Grundlagen und Abfragen
3. Hunts und Threat Hunting im großen Maßstab
4. Windows-, Linux- oder macOS-Forensik
5. Forensische Dateisammlung und Beweissicherung
6. Datenträgeranalyse, E01 und Remapping
7. Incident Response, Quarantäne und Remediation
8. Notebooks, Timelines und Reporting

Engineering- und Automatisierungsweg

1. VQL Grundlagen und Abfragen
2. VQL Advanced und Server Automation
3. Artefakte entwickeln, testen und verwalten
4. Client Monitoring, Event Queries und Sigma
5. API, Automatisierung und Integrationen

Auswahl nach Rolle

• SOC-Analysten und Threat Hunter: Grundlagen, VQL, Hunts, Monitoring und Notebooks.
• Incident Responder und Forensiker: Hunts, Plattformforensik, Beweissicherung, Offline-Analyse, Response und Reporting.
• Administratoren und Plattformteams: Deployment, Betrieb, Backup, Security, Enterprise-Architektur und API.
• Detection- und Security-Engineers: VQL, Artefakte, Event Queries, Sigma, Server Automation und Integrationen.

Begründung der Formate

Ein Tag ist für klar begrenzte lokale CLI-Arbeit ausreichend. Zwei Tage sind für fokussierte Grundlagen-, Deployment-, Sammlungs- und Plattformmodule notwendig. Drei Tage werden für Themen mit Entwurf, Implementierung, Tests und Betriebsübergabe angesetzt. Vier Tage sind für umfassende Windows-Forensik und Enterprise-Architektur erforderlich. Die drei Intensivpfade nutzen die maximal zulässigen fünf Tage und fassen gemeinsam das vollständige Portfolio zusammen.