Inhaltsübersicht
- Grundlagen der zentralen Logauswertung
- Sichere Weiterleitung von SNS-Ereignissen
- Suchabfragen und Filter für Sicherheitsereignisse
- Dashboards, Reports und Alarmregeln
- Auswertung typischer Incident-Spuren
Beschreibung
Das Seminar behandelt die Auswertung von Stormshield-SNS-Protokolldaten mit Stormshield Log Supervisor. Die Inhalte reichen von der sicheren Logweiterleitung über Suchen und Dashboards bis zu Reports, Alarmregeln und incidentbezogenen Auswertungen.
Protokolle sind nur dann nützlich, wenn sie auffindbar, lesbar und handlungsrelevant sind. Deshalb liegt der Schwerpunkt auf verwertbaren Suchmustern, sinnvollen Dashboards und Meldungen, die im Betrieb tatsächlich bearbeitet werden können.
Lernziele
- Logweiterleitung von SNS-Firewalls planen
- Ereignisdaten gezielt suchen und filtern
- Dashboards für Betrieb und Security erstellen
- Reports für wiederkehrende Prüfungen konfigurieren
- Alarmregeln mit verwertbaren Kriterien definieren
- Incident-Spuren anhand von Logs nachvollziehen
Schrittweise Seminarinhalte
- Logquellen, Zielsystem und Aufbewahrungsanforderungen festlegen.
- Sichere Weiterleitung der SNS-Logs einrichten und testen.
- Suchabfragen für Verbindungen, Blockierungen, Authentifizierung und VPN-Ereignisse erstellen.
- Dashboard-Elemente für Betrieb, Sicherheit und Managementsicht aufbauen.
- Reports und Alarmregeln mit Eskalationslogik konfigurieren.
- Incident-Beispiel anhand mehrerer Logtypen rekonstruieren.
Praxisübungen
- Anbindung einer SNS-Firewall an eine zentrale Logauswertung
- Erstellung zielgerichteter Suchabfragen
- Aufbau eines Dashboards für Regelwirkung und Bedrohungsereignisse
- Konfiguration eines regelmäßigen Reports
- Analyse eines simulierten Sicherheitsvorfalls
Zielgruppe und Vorkenntnisse
Teilnehmerkreis: Security Operations, Netzwerkadministration, IT-Betrieb, Incident-Response-Teams
Vorkenntnisse: CSNA-Niveau oder vergleichbare Kenntnisse in SNS-Grundadministration und Logauswertung
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Operations, Netzwerkadministration, IT-Betrieb, Incident-Response-Teams |
| Voraussetzungen: | CSNA-Niveau oder vergleichbare Kenntnisse in SNS-Grundadministration und Logauswertung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen an typischen Stormshield-SNS-Szenarien |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
