SIEM nach ISO 27001 Security Information and Event Management
Dieser Praxis Workshop stellt das Basiswissen und die Grundbegriffe von SIEM Systemen vor und ist somit auch für technisch nicht so versierte Teilnehmer geeignet.
- Einführung und Grundlagen eines SIEM Systems: SIEM vs. Abgrenzung Monitoring, IDS/IPS
- Organisatorische Voraussetzungen und Vorarbeiten: inkl. Herausforderung Incident Response
- Technische Voraussetzungen und Vorbereitung: Benötigte Komponenten, Abschätzen Speicherbedarf
- Audit-Policy: Compliance Anforderungen, Reporting
- Implementierung eines SIEM Systems: Projektphasen, Herausforderung Noise-Reduction
3.201,10 € inkl. MwSt. Dauer 3 Tage
- Schulung im Trainingscenter
- Verpflegung
- Teilnahmebestätigung / Zertifikat
- Technischer Support
- Online Zugang
- Teilnahmebestätigung / Zertifikat
Manuela Krämer
Leitung
Informationssicherheit
Kontakt/Fragen:
m.kraemer@cbt-training.de
Telefon: +49 (0)89-4576918-12
-
Inhalte
- Modul 1: Einführung und Grundlagen
- Die Motivation für den Einsatz von SIEM
- Grundlegende Funktionsweise eines SIEM Systems
- Abgrenzung: Monitoring vs. SIEM
- Abgrenzung: IDS/IPS vs. SIEM
- Vergleich verschiedener Ansätze für SIEM
- Typische Anwendungsfälle
- Live Demo eines SIEM Systems
- Grenzen eines SIEM Systems
- Modul 2: Organisatorische Voraussetzungen und Vorarbeiten
- Inhalte eines Kick-Off Meetings zur Einführung von SIEM
- Festlegen der Zielsetzung
- Auswahl und Definition der Anwendungsfälle
- Herausforderung: Incident Response
- Betriebsprozesse
- Rollen innerhalb des SIEM Systems
- Modul 3: Technische Voraussetzungen und Vorbereitung
- Prüfung der Realisierbarkeit
- Auswahlkriterien für ein SIEM-System
- Allgemeine technische Voraussetzungen
- Benötigte Komponenten / Verteilte SIEM Systeme
- Abschätzen des Speicherbedarfs
- Herausforderung: Das richtige Maß finden
- Modul 4: Knackpunkt: Audit-Policy
- Typische Inhalte einer Audit-Policy
- Compliance Anforderungen
- Anforderungen aus Unternehmensrichtlinien
- Definition der zu überwachenden Objekte
- Definition der zu überwachenden Ereignisse
- Reporting
- Modul 5: Implementierung eines SIEM Systems
- Typische Projektphasen
- Schritte zur Einführung eines SIEM Systems
- Typische Fragestellungen
- Herausforderung: Noise-Reduction
- Zusammenfassung, Fragerunde und Diskussionen
Weiterführende Kurse:
Für eine Beratung rufen Sie uns gerne an!
- Ethical Hacking Basic
- Ethical Hacking Advanced
- IT-Forensik
- Advanced Privacy & Counter Surveillance Training
- IT-GRC Governance, Risk & Compliance Management Systems
- Technical Security Analyst (Pentester)
- CCS Cloud Computing
- PKI Verschlüsselung
- Change Management
Ziele
Dieser Kurs stellt das Basiswissen und die Grundbegriffe von SIEM Systemen vor und ist somit auch für technisch nicht so versierte Teilnehmer geeignet.- Einführung und Grundlagen
- Organisatorische Voraussetzungen und Vorarbeiten
- Technische Voraussetzungen und Vorbereitung
- Audit-Policy
- Implementierung eines SIEM Systems
Zielgruppe
IT-Sicherheitsverantwortliche, IT-Mitarbeiter, IT-Leiter, Sicherheitsbeauftragte, Geschäftsführer, IT-Manager, Compliance Beauftragte.
Voraussetzungen
Die Teilnehmer sollten über grundlegende Kenntnisse der ISO 27001 Standards und Prozesse innerhalb eines Information Security Management Systems (ISMS) verfügen.
Gute Anwenderkenntnisse von Windows- oder Unix-Systemen sollten vorhanden sein. Erfahrungen aus dem Bereich der System- und Netzwerkverwaltung sind hilfreich. - Modul 1: Einführung und Grundlagen
-
Referenten Skript PDF deutsch
-
Für diesen Kurs erhalten Sie 24 CPE. CPE steht für die englische Bezeichnung "Continuing Professional Education". Die entsprechenden CPE-Stunden sind auf der TN-Bestätigung vermerkt.
-
Eigener Kurs der CBT Training & Consulting GmbH
- Der Referent:
- Diplom-Informatiker, Senior Security Consultant & Geschäftsführer Cyber Security Spezialist seit weit über 25 Jahren
- Auszug aus den Zertifizierungen des Referenten
- F5 F5 Certified Solution Expert (F5-CSE)
- Bluecoat ProxySG Certified Security Expert
- Checkpoint CCSA, CCSE
- Cisco CCNA, CCNP Security
- Juniper JNCIE-SEC, JNCIS-FWV, JNCIS-SSL,
- JNCIA-Junos
- Offensive Security OSCP, OSCE, OSWP, OSEE (OSWE läuft)
- Splunk Certified Admin, Splunk Certified Architect, Splunk Consultant II (höchstes Level)
- Stonesoft certified CSGE and CSGA (Engineer and Architect)
- BSI certified Auditor (BS-7799, ISO 17799) 27000
- CISA certification
- Intel/McAfee Product Specialist ePO und NSP
- Datenschutzbeauftragter
- F5 F5 Certified Solution Expert (F5-CSE)
- Der Trainer führt selbst regelmäßig Sicherheitsüberprüfungen durch, gibt den Teilnehmern Insider-Wissen und seine täglichen Praxiserfahrungen im Kurs gerne weiter. Durch das große Aufgaben- und Erfahrungsfeld des Referenten geht der Referent in seinen Kursen gern über den "Tellerrand" hinaus und beantwortet die Teilnehmerfragen ausführlich - auch in Diskussionen.
- Er arbeitet seit 2004 für die Firma CBT Training & Consultant als Trainer, Berater und IT-Security Consultant.
- Der Referent:
-
09.00 Uhr - 17.00 Uhr
-
Stimmen & Feedbacks unserer Seminar-Teilnehmer
"Auf Fragen wurde hinreichend eingegangen, tempo war hervorragend, Trainer war sehr gut."
"Sehr guter Überblick über das Thema, schafft es Interesse dazu zu fördern."
"Sehr gut. Der Tainer ist in der Praxis und lebt das Thema."
"Referent mit Spass am Inhalt und Eingang auf die Fragen der Gruppe."
"Gute Schulung um sich über die Fähigkeiten, Einsatzmöglichkeiten und Herausforderungen eines SIEM zu informieren."
"Es war eine sehr gute Atmosphäre. Der Kursleiter ist gut auf die Erwartungen der Teilnehmer eingegangen und konnte die Theorie mit einigen Beispielen aus der Praxis anreichern.
"Der Trainer ist sehr kompetent und geht auf individuelle Fragen sehr gut ein."
"Der Unterrichtsstoff wurde sehr anschaulich mit Praxisbezug vermittelt."
"Trainer überzeugte mit großen praktischen Fachwissen und Know-How."
"Alles sehr kurzweilig."
-
Firmen- oder Inhouseschulungen finden ausschließlich mit Teilnehmern Ihrer Firma
in unseren oder Ihren Räumlichkeiten oder als Online LIVE Schulung statt.
Überblick zu den Vorteilen unserer individuellen Firmen- und Inhouseschulungen:- Individuelle Zusammenstellung der Themen, gemäß Ihren Anforderungen
- Maßgeschneidert auf Ihre Ziele
- Termin und Zeitraum der Firmenschulung bestimmen Sie
- Schulungsort: Ob bei Ihnen vor Ort, in unseren Trainingsräumen oder als Online LIVE Training – Sie entscheiden
- Firmenschulungen sind oft kostengünstiger, vor allem bei einer größeren Anzahl von Mitarbeitern
- Rundum-Service in unseren Räumen, damit sich Ihre Mitarbeiter voll auf den Kurs konzentrieren können
Gerne unterbreiten wir Ihnen ein Angebot.
Füllen Sie hierfür bitte unser Anfrage-Formular aus oder vereinbaren Sie gleich einen Beratungstermin:
Telefon +49 89 4576918-40 / E-Mail beratung@cbt-training.de Anfrage