Online Inhouse
Inhouse
Incident Response Readiness
- Konkrete Lücken in Detection, Alarmierung, Zugriff und Eindämmungsfähigkeit identifizieren
- Notfallpläne und technische Playbooks entwickeln
- Eindämmungsmaßnahmen vor dem Ernstfall vorbereiten
Wir beraten Sie gern:
Ihr Beratungsteam
Incident-Response-Plan, Playbooks und technische Voraussetzungen vor dem Ernstfall
Im Ernstfall zeigt sich Ihnen, ob ein Incident-Response-Plan mehr ist als ein Dokument. Häufig scheitert die Reaktion auf einen Incident bereits an fehlenden technischen Voraussetzungen. Benötigte Protokolle wurden nie erfasst oder sind längst überschrieben. Notfallzugänge hängen an der kompromittierten Infrastruktur, und Eindämmungsmaßnahmen wurden nie erprobt.
Die dreitägige Schulung setzt hier an und verbindet Plan und Playbooks mit ihrem technischen Fundament, bevor es zu einem Cyber Incident kommt.
Lernen Sie, welche Protokolle benötigt werden, und zwar aus Active Directory, von Endpunkten, aus dem Netzwerk, der Virtualisierung sowie aus Microsoft Entra ID und Microsoft 365.
Mit dem Wissen aus der Schulung klären Sie außerdem, wie lange diese Protokolle aufbewahrt und wie sie vor Manipulation geschützt werden müssen.
Sie richten Notfallzugänge und Kommunikationswege ein, die auch bei einer kompromittierten Infrastruktur funktionieren.
Sie lernen darüber hinaus, Eindämmungsmaßnahmen mit Entscheidungswegen, Freigaben und Nebenwirkungen vorzubereiten.
Die in der Schulung erstellten Playbooks entstehen für typische Szenarien wie Ransomware, Konten-Kompromittierung und Datenabfluss. Jedes Playbook benennt seine technischen Voraussetzungen, sodass Lücken sichtbar werden, bevor ein Angriff sie aufdeckt.
Die von Ihnen in der Schulung durchgeführten Tabletop-Übungen und technische Tests überprüfen Ihren Plan und die Playbooks.
Mit Abschluss der Schulung haben Sie einen priorisierter Maßnahmenplan für die eigene Organisation erstellt, mit dem Sie gut auf Cyber Incidents vorbereitet sind.
Ansprechpartner
Kursinhalte
In dieser Schulung erlernen Sie alle wichtigen Maßnahmen, die vor einem Cyber Incident getroffen werden müssen, und erstellen zusammen mit unserem Experten eigene technische Tests und Playbooks.
- Plan und Rahmen: Incident-Response-Plan, Rollen, Entscheidungsbefugnisse und technische Anforderungen aus den NIS2-Meldepflichten
- Kritische Systeme: priorisierte Systeme, Identitäten und Administrationswege, Offline-Notfalldokumentation und Voraussetzungen für die Wiederherstellung
- Protokollierung: priorisierte Logquellen, Aufbewahrungsfristen, zentrale und manipulationsgeschützte Speicherung, Datenschutz und Mitbestimmung
- Erkennung und Alarmierung: Alarme für kritische Ereignisse, Eskalationsketten und alternative Kommunikationswege
- Notfallzugänge: Notfallkonten, unabhängige Administrationszugänge und Out-of-Band-Zugriffe
- Eindämmung: Isolation, Kontosperrung, Widerruf von Sitzungen und Tokens sowie Abschaltpfade für externe Zugänge, vorbereitet und getestet
- Playbooks und Übungen: Playbooks mit technischen Voraussetzungen, Vorbereitung externer Incident Responder, Tabletop-Übungen, technische Tests und Maßnahmenplan
Wichtiger Hinweis zu den praktischen Inhalten
Die technischen Inhalte werden live in einer realen Umgebung demonstriert. Sie umfasst Active Directory, Microsoft Entra ID, Windows-Server und -Clients sowie EDR- und Protokollierungslösungen. Eigene Lab-Zugänge sind nicht erforderlich.
Niveau
Fortgeschrittene
Zielgruppe
Die Schulung richtet sich an technische Fach- und Führungskräfte, die für die Vorbereitung auf Cybervorfälle verantwortlich sind.
Referenten
Maurice Fielenbach
Maurice Fielenbach ist Cybersecurity-Experte und spezialisiert auf praxisorientierte IT-Sicherheitstrainings und Incident Response. Seine Expertise basiert auf der aktiven Auseinandersetzung mit realen Cyberangriffen und aktuellen Bedrohungsszenarien. Ergänzend beschäftigt er sich mit der Erforschung aktueller Angriffsmethoden und der Entwicklung praxisnaher Open-Source-Sicherheitstools.
Weitere Informationen
Welche Voraussetzungen muss ich für die Teilnahme an der Schulung mitbringen?
Die Teilnehmenden sollten über Grundkenntnisse der IT-Sicherheit und praktische Erfahrung im Betrieb von Windows-Infrastrukturen und Active Directory verfügen. Kenntnisse in Microsoft Entra ID sowie Erfahrung mit EDR- oder SIEM-Lösungen sind hilfreich.
Für einen Einstieg in das organisatorische Incident Management empfehlen wir unsere First Responder Schulung.
Kann ich die Schulung auch als Inhouse-Schulung buchen?
Ja, Sie können diese Schulung auch direkt in Ihr Unternehmen holen und komplett auf Ihre Bedürfnisse zuschneiden lassen. Stellen Sie uns gerne eine Anfrage!
An wen richtet sich die Schulung zur Vorbereitung auf Cyber Incidents?
Die Schulung eignet sich insbesondere für IT-Security-Verantwortliche und Informationssicherheitsbeauftragte mit technischem Schwerpunkt, Mitglieder von Incident-Response-, CSIRT- und SOC-Teams, System-, Netzwerk-, Active-Directory- und Entra-ID-Administratoren, Security Engineers und technische Verantwortliche für IT-Notfallmanagement.