Incident Response Best Practices: Bestens vorbereitet auf Sicherheitsvorfälle in kritischer Infrastruktur
Unser Ziel ist es, IT‑ und OT‑Mitarbeitenden ein grundlegendes Verständnis dafür zu vermitteln, was zur Untersuchung von Sicherheitsvorfällen in einer OT‑Umgebung benötigt wird.
Dazu erläutern unsere Expertinnen und Experten mit praktischer Erfahrung zunächst grundlegende Konzepte, gefolgt von praxisnahen Übungen.
Der Kurs konzentriert sich hauptsächlich auf netzwerkspezifische Sicherheitsereignisse, bietet jedoch auch einen Überblick über verschiedene Techniken auf Endgeräten.
课程信息
课程目标
- Den Incident‑Response‑Lifecycle verstehen
- Gängige Tools kennenlernen
- Vermittlung der zentralen Methoden zur Sammlung forensischer Daten zur Untersuchung der häufigsten Vorfälle
- In der Lage sein, grundlegende Runbooks und einfache Incident‑Response‑Pläne zu erstellen
课程内容
- Was ist ein Sicherheitsvorfall – und was nicht?
- Was bedeutet Incident Response?
- Incident‑Response‑Lifecycle nach SANS
- Datensammlung mit grundlegenden Tools (z. B. Kommandozeile oder Open‑Source‑Tools)
- Datensammlung mit spezialisierten Tools (z. B. NIDS)
- Untersuchung häufiger Vorfälle
- Vorfallsbearbeitung unter Zuhilfenahme von Runbooks
- Betrachten des Vorfalls und seine Auswirkungen im Firmenkontext (Playbooks)
- Erstellung von Incident‑Response‑Plänen
- Playbook‑Übung
课程时长
1.5 日期
目标受众
Schutz‑ und Leittechniker sowie IT‑Personal in OT‑Umgebungen
先修要求
Grundlegendes Verständnis von OT‑Netzwerken, Netzwerk-grundlagen sowie Windows-Betriebssystemen
课程日程
1. Tag: 09:00-17:30 Uhr 2. Tag: 09:00-12:30 Uhr
附加信息
Das passende Hotel finden Sie auf der Website des Training Centers Berlin unter omicronenergy.com. Preisdetails: Das Training selbst, die Trainingsunterlagen, die Getränke, die Pausensnacks, das Mittagessen und ein Abendessen sind im Preis inbegriffen. Preis exklusive 19 % Mwst. Bestelladresse (sofern benötigt): OMICRON electronics GmbH Oberes Ried 1 6833 Klaus Österreich