Viertägiges Timesketch Advanced Investigation Lab für komplexe forensische Untersuchungen mit mehreren Datenquellen, Hypothesenbildung, Korrelation, Kollaboration und berichtsfähiger Fallaufbereitung.
Zweitägiges Seminar zum Betrieb von Timesketch-Umgebungen mit Installation, Benutzerverwaltung, OpenSearch-Anbindung, Wartung, Backup, Upgrade und Betriebsübergabe.
Eintägiger technischer Überblick zu Nutzen, Einsatzszenarien, Grenzen, Rollen, Betriebsmodellen und Entscheidungsgrundlagen für osquery in IT- und Security-Organisationen.
Seminar für Security Monitoring und Threat Hunting mit osquery: Detektionshypothesen, Live Queries, geplante Security-Abfragen, Persistenzsuche und Ergebnisbewertung.
Seminar für den gezielten Aufbau robuster osquery-Abfragen mit Tabellenmodell, SQL-Methodik, Joins, Performancebewertung, Dokumentation und wiederverwendbaren Query-Packs.
Dreitägiges Kompaktseminar für den schnellen, praxisorientierten Einstieg in osquery mit Grundlagen, Query-Packs, Betrieb, Security Monitoring und ersten Integrationsmustern.
Seminar zur Nutzung von osquery in Incident Response und technischer Erstuntersuchung mit Live-Abfragen, Spurenanalyse, Persistenzprüfung und strukturierter Beweissicherung.
