Seminar TEHTRIS Threat Intelligence und Hunting

Das Training vermittelt die Nutzung von Bedrohungsinformationen für Analyse, Priorisierung und proaktive Suche. Im Vordergrund stehen verwertbare Indikatoren, Kontextbewertung und die Ableitung konkreter Suchfragen.

Inhaltsübersicht

• Struktur verwertbarer Bedrohungsinformationen
• Indikatoren, Artefakte und Kontext
• Hunting-Hypothesen aus aktuellen Beobachtungen
• Analyse verdächtiger Dateien und Ereignisse
• Übergabe von Erkenntnissen an Regeln, Playbooks und Reports

Schrittweise Seminarinhalte

1. Formulierung konkreter Hunting-Fragen aus Risiken und Beobachtungen.
2. Sichtung von Indikatoren und Bewertung ihrer Belastbarkeit.
3. Durchführung gezielter Suchen in Ereignis- und Logdaten.
4. Ableitung von Erkennungsregeln und Response-Vorschlägen.
5. Dokumentation der Findings für Wiederverwendung und Teamabgleich.

Praxisübungen

• Aufbau einer Hunting-Hypothese zu verdächtigen Verbindungen
• Auswertung vorbereiteter Indikatoren nach Relevanz
• Überführung eines Findings in eine Erkennungs- oder Eskalationsregel

Zielgruppe und Voraussetzungen

Geeignet für Analysten, die aus Bedrohungsinformationen praktische Such- und Entscheidungsprozesse ableiten müssen. Vorausgesetzt werden solide Grundlagen in Security Monitoring.