Seminar Stormshield Intensivseminar Data und Endpoint Security

Überblick

Dieses Intensivseminar bündelt die Themen Datenverschlüsselung, Endpoint-Schutz, Agentbetrieb, Richtlinienmodell, Ereignisanalyse, IoC-Erstellung und Remediation in einem zusammenhängenden Praxisformat. Es fasst die Inhalte aus Data Security Administration sowie Endpoint Administrator und Endpoint Expert in maximal fünf Tagen zusammen.

Inhaltsübersicht

• Sicherheitsarchitektur für Daten und Endgeräte
• SDS-Konsole, Schlüssel und Richtlinien
• SES-Agenten, Schutzregeln und Gerätekontrolle
• Ereignisanalyse, Hunting und IoC
• Betriebsmodell, Rollout und Änderungsmanagement

Zielgruppe

Security Administration, Endpoint-Betrieb, Datenschutzkoordination, Systemadministration, SOC-nahe Teams und technische Projektleitung.

Voraussetzungen

Solide Kenntnisse zu Windows-Betrieb, Benutzerverzeichnissen, Berechtigungen, Sicherheitsrichtlinien und grundlegender Vorfallsanalyse.

Inhalte im Detail

Gemeinsames Schutzmodell

Datenklassifizierung, Endgeräteschutz, Identitäten, Gruppen, Rollen und Verantwortlichkeiten werden in eine gemeinsame Betriebsarchitektur überführt.

Verschlüsselung praktisch umsetzen

SDMC, Richtlinien, Schlüssel, lokale Daten, Austauschprozesse und Wiederherstellung werden als kontrollierbarer Prozess behandelt.

Endpoint-Schutz ausbauen

SES-Richtlinien, Agentgruppen, Gerätezugriff, Anwendungskontrolle und mobile Arbeitsplätze werden mit Pilotierung und Rollback verbunden.

Analyse und Reaktion

Warnungen, schwache Signale, Indicators of Compromise, Hunting-Fragen und Remediation-Schritte werden als wiederholbarer Ablauf trainiert.

Praxisübungen Schritt für Schritt

1. Schutzobjekte nach Daten, Geräten und Rollen erfassen.
2. SDS- und SES-Grundstruktur als Zielbild modellieren.
3. Pilotgruppen für Richtlinien und Agenten festlegen.
4. Verschlüsselungs- und Endpoint-Regeln schrittweise aktivieren.
5. Ereignisse auswerten und IoC-Beispiele ableiten.
6. Betriebshandbuch mit Freigabe-, Notfall- und Änderungsprozess erstellen.

Betriebsbezug

Das Seminar eignet sich für Teams, die Daten- und Endpoint-Schutz nicht getrennt, sondern als zusammenhängende Sicherheitsdomäne einführen oder konsolidieren müssen.