Seminar zur Integration von osquery-Ergebnissen in SIEM-, SOC- und Automatisierungsprozesse mit sauberem Logging, Datenmodellierung, Use Cases und Betriebsübergabe.
Grundlagenseminar für osquery mit SQL-basierten Abfragen auf Betriebssystemdaten, Tabellenmodell, Installation, lokaler Nutzung und ersten Security- und Betriebsabfragen.
Zweitägiges Seminar für den stabilen Betrieb von osquery-Installationen mit Konfiguration, Scheduling, Logging, Update-Strategien und Betriebsprozessen.
Kompaktes dreitägiges Seminar für den produktiven Einstieg in DFIR-IRIS mit Installationseinordnung, Case Management, Alert-Triage, Timeline und Reporting.
Fünftägiges Intensivseminar, das Grundlagen, Case Management, SOC-Triage, Forensik, Reporting, Administration, Customizing und Automatisierung zusammenführt.
