Security Operations
Vom Alarm zur Entscheidung
Der Weg in den Security-Betrieb: Wie man Alarme bewertet, Fehlalarme aussortiert und echte Vorfälle erkennt, bevor sie groß werden.
Themen
- SIEM: Log-Quellen anbinden, Regeln schreiben, Rauschen reduzieren
- EDR und Endpunkt-Telemetrie richtig lesen
- Netzwerk- und Host-Forensik: Spuren finden und interpretieren
- Alarm-Triage: priorisieren unter Zeitdruck
- Incident Response: eindämmen, bereinigen, dokumentieren
- Threat Intelligence sinnvoll einsetzen — statt Feeds zu sammeln