Incident Response Best Practices: Bestens vorbereitet auf Sicherheitsvorfälle in kritischer Infrastruktur

主要特点

Unser Ziel ist es, IT‑ und OT‑Mitarbeitenden ein grundlegendes Verständnis dafür zu vermitteln, was zur Untersuchung von Sicherheitsvorfällen in einer OT‑Umgebung benötigt wird.
Dazu erläutern unsere Expertinnen und Experten mit praktischer Erfahrung zunächst grundlegende Konzepte, gefolgt von praxisnahen Übungen.
Der Kurs konzentriert sich hauptsächlich auf netzwerkspezifische Sicherheitsereignisse, bietet jedoch auch einen Überblick über verschiedene Techniken auf Endgeräten.
 

学习目标

• Den Incident‑Response‑Lifecycle verstehen
• Gängige Tools kennenlernen
• Vermittlung der zentralen Methoden zur Sammlung forensischer Daten zur Untersuchung der häufigsten Vorfälle
• In der Lage sein, grundlegende Runbooks und einfache Incident‑Response‑Pläne zu erstellen

 

内容

• Was ist ein Sicherheitsvorfall – und was nicht?
• Was bedeutet Incident Response?
• Incident‑Response‑Lifecycle nach SANS
• Datensammlung mit grundlegenden Tools (z. B. Kommandozeile oder Open‑Source‑Tools)
• Datensammlung mit spezialisierten Tools (z. B. NIDS)
• Untersuchung häufiger Vorfälle
• Vorfallsbearbeitung unter Zuhilfenahme von Runbooks 
• Betrachten des Vorfalls und seine Auswirkungen im Firmenkontext (Playbooks) 
• Erstellung von Incident‑Response‑Plänen
• Playbook‑Übung
   

 

时间

1,5 Tage

时间表

Tag 1: 09:00 - 17:30 Uhr

Tag 2: 09:00 - 12:30 Uhr

资料

Sie erhalten Ihre persönliche Einladung mit allen Details rund um das Training ca. zwei Wochen vor Beginn per E-Mail.  

Die Anreisebeschreibung sowie eine Auswahl an Hotelempfehlungen finden Sie hier: https://www.omicronenergy.com/de/training/standort/berlin/

Preisdetails:  Das Training selbst, die Trainingsunterlagen, die Getränke, die Pausensnacks, das Mittagessen und ein Abendessen sind im Preis inbegriffen.   

参加者

Schutz‑ und Leittechniker sowie IT‑Personal in OT‑Umgebungen

必备知识

Grundlegendes Verständnis von OT‑Netzwerken, Netzwerk-grundlagen sowie Windows-Betriebssystemen