Seminar Sekoia Fundamentals für SOC und IT-Security

Dieses Einstiegsseminar vermittelt die wichtigsten Begriffe, Arbeitsbereiche und Bedienkonzepte der Plattform. Es eignet sich als gemeinsamer Startpunkt für Analysten, Administratoren und Entscheider, die eine belastbare Orientierung benötigen, bevor Spezialseminare besucht werden.

Inhaltsübersicht

• Überblick über Plattformbereiche und typische SOC-Rollen
• Grundbegriffe zu Intakes, Events, Alerts, Cases und Assets
• Einordnung von CTI, Detection, Automatisierung und Asset Intelligence
• Navigation durch zentrale Ansichten und Arbeitsabläufe
• Vorbereitung auf vertiefende Seminare für Betrieb, Erkennung und Integration

Zielgruppe

Geeignet für neue SOC-Analysten, IT-Security-Mitarbeiter, Administratoren, Projektleiter und Entscheider, die eine kompakte, fachlich saubere Einführung benötigen.

Seminarinhalte

1. Plattform einordnen: Die zentralen Aufgabenbereiche Erkennen, Untersuchen, Automatisieren und Verwalten werden voneinander abgegrenzt.
2. Datenquellen verstehen: Intakes, Events und Entitäten werden als Grundlage für Analyse und Erkennung erklärt.
3. Alerts lesen: Schweregrad, Regelkontext, Indikatoren und betroffene Assets werden fachlich eingeordnet.
4. Cases nachvollziehen: Fallbearbeitung, Verantwortlichkeiten und Statuswechsel werden anhand eines Beispiels erklärt.
5. CTI-Kontext nutzen: Bedrohungsinformationen werden als Entscheidungshilfe für Priorisierung und Untersuchung eingeordnet.
6. Weiteren Lernpfad planen: Die passenden Folgeseminare werden nach Rolle und Zielsetzung ausgewählt.

Praktische Übungen

• Navigation durch typische SOC-Arbeitsbereiche anhand eines Beispielfalls
• Einordnung eines Alerts nach Datenquelle, Regel und betroffenen Assets
• Zuordnung von Folgeseminaren zu Rollenprofilen