Überblick
Dieses Seminar behandelt Cortex als Analyse- und Reaktionskomponente im TheHive-Umfeld. Behandelt werden Analyzer, Responder, Job-Verarbeitung, Kataloge, Ausführungsumgebungen, Rechte, Ergebnisbewertung und die saubere Einbettung in Fallbearbeitung und Eskalationswege.
Der Schwerpunkt liegt auf kontrollierter Automatisierung. Ein Analyzer ersetzt keine Bewertung durch Fachleute, beschleunigt aber die Anreicherung von Observables. Ein Responder kann wertvolle Arbeit abnehmen, muss aber wegen seiner möglichen Auswirkungen sauber berechtigt, getestet und dokumentiert sein. Genau diese Grenze wird im Seminar praktisch bearbeitet.
Zielgruppe
- TheHive-Administratoren und Security Engineers
- SOC-Analysten mit Bedarf an schneller Observable-Anreicherung
- Automatisierungsverantwortliche im Incident-Response-Umfeld
- Teams, die Analyzer und Responder sicher in Betriebsprozesse integrieren
Voraussetzungen
Empfohlen werden Grundkenntnisse in TheHive, Security Operations und Linux. Für die Übungen zu Ausführung, Katalogen und Fehlersuche sind Basiskenntnisse in Containern oder Dienstbetrieb hilfreich, aber nicht zwingend Voraussetzung.
Inhalte
- Cortex-Grundarchitektur und Zusammenspiel mit TheHive
- Analyzer, Responder, Jobs, Reports und Ergebnisinterpretation
- Einrichtung von Organisationen, Benutzern, Rechten und Ausführungsprofilen
- Anbindung an TheHive und Auswahl geeigneter Analyzer pro Observable-Typ
- Responder-Design mit Freigabegrenzen und Sicherheitskontrollen
- Kataloge, Container-Ausführung, Updates und typische Betriebsfehler
- Qualitätssicherung: Testdaten, Ergebnisvalidierung und Dokumentation im Case
Praxis und Übungen
In den Übungen werden Observables aus TheHive an Cortex übergeben, Analyzer ausgeführt, Ergebnisse bewertet und in die Fallakte übernommen. Danach werden einfache Response-Abläufe modelliert und mit Berechtigungen abgesichert. Troubleshooting-Übungen behandeln fehlerhafte Kataloge, fehlende Secrets, Berechtigungsprobleme und unklare Analyseergebnisse.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SOC-Analysten, Security Engineers, TheHive-Administratoren, Automatisierungsverantwortliche und Incident-Response-Teams |
| Voraussetzungen: | Grundlagen in TheHive, Incident Response und typischen Observables; Linux- und Docker-Grundkenntnisse sind für die technischen Übungen hilfreich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
