SIEM nach ISO 27001 Security Information and Event Management
Basiswissen und die Grundbegriffe von SIEM Systemen
Dieses Praxis Seminar für Management & Verantwortliche stellt das Basiswissen und die Grundbegriffe von SIEM Systemen vor und ist somit auch für technisch nicht so versierte Teilnehmer geeignet.Inhalte
- Modul 1: Einführung und Grundlagen
- Die Motivation für den Einsatz von SIEM
- Grundlegende Funktionsweise eines SIEM Systems
- Abgrenzung: Monitoring vs. SIEM
- Abgrenzung: IDS/IPS vs. SIEM
- Vergleich verschiedener Ansätze für SIEM
- Typische Anwendungsfälle
- Live Demo eines SIEM Systems
- Grenzen eines SIEM Systems
- Modul 2: Organisatorische Voraussetzungen und Vorarbeiten
- Inhalte eines Kick-Off Meetings zur Einführung von SIEM
- Festlegen der Zielsetzung
- Auswahl und Definition der Anwendungsfälle
- Herausforderung: Incident Response
- Betriebsprozesse
- Rollen innerhalb des SIEM Systems
- Modul 3: Technische Voraussetzungen und Vorbereitung
- Prüfung der Realisierbarkeit
- Auswahlkriterien für ein SIEM-System
- Allgemeine technische Voraussetzungen
- Benötigte Komponenten / Verteilte SIEM Systeme
- Abschätzen des Speicherbedarfs
- Herausforderung: Das richtige Maß finden
- Modul 4: Knackpunkt: Audit-Policy
- Typische Inhalte einer Audit-Policy
- Compliance Anforderungen
- Anforderungen aus Unternehmensrichtlinien
- Definition der zu überwachenden Objekte
- Definition der zu überwachenden Ereignisse
- Reporting
- Modul 5: Implementierung eines SIEM Systems
- Typische Projektphasen
- Schritte zur Einführung eines SIEM Systems
- Typische Fragestellungen
- Herausforderung: Noise-Reduction
- Zusammenfassung, Fragerunde und Diskussionen
Ziele
- Einführung und Grundlagen
- Organisatorische Voraussetzungen und Vorarbeiten
- Technische Voraussetzungen und Vorbereitung
- Audit-Policy
- Implementierung eines SIEM Systems
Zielgruppe
Voraussetzungen
Gute Anwenderkenntnisse von Windows- oder Unix-Systemen sollten vorhanden sein. Erfahrungen aus dem Bereich der System- und Netzwerkverwaltung sind hilfreich.
Unterlagen
CPE
Dozent
- Referent:
- Diplom-Informatiker
- Senior Security Consultant & Geschäftsführer
- Cyber Security Spezialist seit 1997
Er arbeitet seit 2004 für die Firma CBT Training & Consultant als Trainer, Berater und IT-Security Consultant.
Der Trainer führt selbst regelmäßig Sicherheitsüberprüfungen durch, gibt den Teilnehmern Insider-Wissen und seine täglichen Praxiserfahrungen im Kurs gerne weiter. Durch das große Aufgaben- und Erfahrungsfeld des Referenten geht der Referent in seinen Kursen gern über den "Tellerrand" hinaus und beantwortet die Teilnehmerfragen ausführlich - auch in Diskussionen.
- Auszug aus den Zertifizierungen des Referenten:
- Offensive Security OSCP, OSCE, OSWP, OSEE, OSWE
- Splunk Certified Admin, Splunk Certified Architect, Splunk Consultant, Splunk Trainer
- BSI Certified Auditor (BS-7799, ISO 17799) 27000
- ISACA CISA
- ISC2 CISSP
- Datenschutzbeauftragter
Kurszeiten
Kundenfeedback
Stimmen & Feedbacks unserer Seminar-Teilnehmer
"Netter, aufgeschlossener Kursleiter, der sich bestens in seinem Metier auskennt. Es wurde sehr viel Wissen vermittelt und anhand praktischer Beispiele erläutert. Mein ursprüngliches Ziel, einen groben Überblick über das Thema zu erhalten, wurde erreicht." Lukas Martinovic, IT Service
"Das Thema wurde vom Kursleiter verständlich und praxisnah vermittelt."
"Weiter so! Ein Profi der sein Wissen auch gut vermitteln kann. Fundiertes Wissen verständlich vorgetragen." Florian Brechler, IT-Service
"Herzlichen Dank für den sehr guten Kurs! Ich habe viel zu SIEMs gelernt und jetzt geht es um die reale Umsetzung!"
"Auf Fragen wurde hinreichend eingegangen, Tempo war hervorragend, Trainer war sehr gut."
"Sehr guter Überblick über das Thema. Schafft es Interesse dazu zu fördern."
"Sehr gut. Der Tainer ist in der Praxis und lebt das Thema."
"Referent mit Spass am Inhalt und Eingang auf die Fragen der Gruppe."
"Gute Schulung um sich über die Fähigkeiten, Einsatzmöglichkeiten und Herausforderungen eines SIEM zu informieren."
"Es war eine sehr gute Atmosphäre. Der Kursleiter ist gut auf die Erwartungen der Teilnehmer eingegangen und konnte die Theorie mit einigen Beispielen aus der Praxis anreichern.
"Der Trainer ist sehr kompetent und geht auf individuelle Fragen sehr gut ein."
"Der Unterrichtsstoff wurde sehr anschaulich mit Praxisbezug vermittelt."
"Trainer überzeugte mit großen praktischen Fachwissen und Know-How."
"Alles sehr kurzweilig."
"Sehr gute Veranschaulichung eines teilweise sehr komplexen Themas. Die Inhalte wurden verständlich vermittelt. Großes Lob! Wie immer: gut strukturierte Vorträge aus denen man nahezu immer etwas für seine tägliche Arbeit mitnehmen kann."
Preise
3.320,10 € inkl. MwSt. Kursdauer 3 Tage
Ihre Ansprechpartnerin
Gabriela Bücherl
Geschäftsführung
Vertrieb
Kontakt/Fragen:
beratung@cbt-training.de
Telefon: +49 (0)89-4576918-16
Anfrage für ein Firmenseminar
- Individuelle Zusammenstellung der Themen
- Maßgeschneidert auf Ihre Ziele
- Inhouse oder als Virtual Classroom LIVE Training
Leistungen Präsenz
- Schulung im Trainingscenter
- Verpflegung
- Teilnahmebestätigung / Zertifikat
Leistungen bei VCL Training
- Technischer Support
- Online Zugang
- Teilnahmebestätigung / Zertifikat