Seminar Sekoia Intensivseminar - SOC Analyst, Hunting und Response

Dieses Intensivseminar bündelt die Analysten- und Response-orientierten Themen. Es führt von der sicheren Triage über Case-Bearbeitung und CTI-Nutzung bis zu Hunting, Detection-Tuning und dokumentierter Reaktion.

Inhaltsübersicht

• Analystenarbeitsplatz, Alerts, Cases und Priorisierung
• Incident-Response-Abläufe und Falldokumentation
• Threat Intelligence und IOC-basierte Einordnung
• Detection Engineering, Tuning und Regelqualität
• Threat Hunting mit Queries, Assets und Angriffspfadkontext

Zielgruppe

Geeignet für SOC-Analysten, Incident Responder, Threat Hunter und SOC-Schichtleiter, die operative Sicherheit in der täglichen Bearbeitung erreichen sollen.

Seminarinhalte

1. Arbeitsoberfläche strukturieren: Relevante Sichten, Filter, Prioritäten und Bearbeitungslogik werden festgelegt.
2. Alerts triagieren: Schweregrad, Regel, Datenquelle, Asset-Kontext und CTI-Hinweise werden bewertet.
3. Cases führen: Zusammengehörige Meldungen werden gebündelt, dokumentiert und mit klaren nächsten Schritten versehen.
4. Response entscheiden: Eskalationen, technische Maßnahmen und Kommunikationspunkte werden aus der Analyse abgeleitet.
5. CTI einbinden: Indikatoren, Akteure, Malware- und Kampagnenkontext werden für Priorisierung genutzt.
6. Detection prüfen: Regeln werden auf Datenabhängigkeit, Trefferqualität und Verbesserungsbedarf analysiert.
7. Hunting durchführen: Hypothesen werden in Queries, Zeitbereiche und Ergebnisauswertung übersetzt.
8. Analystenstandard festlegen: Checklisten, Dokumentationsqualität und Übergaberegeln werden definiert.

Praktische Übungen

• Bearbeitung eines mehrstufigen Angriffsfalls mit Alerts und Cases
• Hunting aus CTI-Hypothese mit Ergebnisbewertung
• Tuning-Empfehlung für eine noisy Detection Rule