Seminar Sekoia Kompaktseminar für Security Operations

Dieses Kompaktseminar verdichtet die wichtigsten Plattform- und SOC-Themen auf drei Tage. Es ist bewusst breiter angelegt als ein Einzelseminar, bleibt aber kürzer als ein Intensivtraining und eignet sich für Teams, die schnell arbeitsfähig werden sollen.

Inhaltsübersicht

• Plattformüberblick und zentrale SOC-Begriffe
• Datenquellen, Intakes und Grundkontrollen
• Alert-Triage, Case-Bearbeitung und Eskalation
• CTI-Kontext, Detection und erste Hunting-Ansätze
• Playbooks, Administration und nächste Spezialisierungsschritte

Zielgruppe

Geeignet für SOC-Einsteiger, Security Engineers, Administratoren und Projektteams, die in kurzer Zeit einen belastbaren Gesamtüberblick mit Praxisbezug benötigen.

Seminarinhalte

1. Orientierung schaffen: Kernbereiche, Begriffe und Rollen werden gemeinsam eingeordnet.
2. Datenquellen verstehen: Intakes, Events, Entitäten und Feldqualität werden anhand typischer Beispiele erklärt.
3. Alerts bearbeiten: Triage, Priorisierung und erste Untersuchungsentscheidungen werden geübt.
4. Cases strukturieren: Fallbildung, Dokumentation, Zustände und Übergaben werden praktisch umgesetzt.
5. CTI nutzen: Bedrohungskontext und IOC-Informationen werden in die Bewertung eingebunden.
6. Automatisierung einordnen: Playbook-Kandidaten, Benachrichtigungen und einfache Eskalationen werden geplant.
7. Betrieb vorbereiten: Administration, Rollen und Kontrollpunkte werden für den Start definiert.
8. Lernpfad auswählen: Vertiefende Seminare werden je nach Rolle und Projektziel priorisiert.

Praktische Übungen

• Bearbeitung eines kompakten SOC-Szenarios mit Alert und Case
• Planung einer ersten Datenquellen- und Rollenstruktur
• Erstellung eines individuellen Folgeseminarplans nach Rolle