Online-Training vermittelt Fähigkeiten für Threat Hunting und SOC-Aufbau

Online-Training vermittelt Fähigkeiten für Threat Hunting und SOC-Aufbau

Beitrag teilen

Das neue, von Kaspersky-Spezialisten entwickelte, Online-Trainingsprogramm „Security Operations and Threat Hunting“ für Experten unterstützt Unternehmen dabei, ihr Security Operations Center (SOC) zu optimieren oder sogar von Grund auf neu aufzustellen.

Es hilft SOC- und Sicherheitsteams dabei, ihre Fähigkeiten bei der Suche nach Bedrohungen sowie der Erkennung und Untersuchung von Vorfällen zu optimieren. Der Kurs führt die Teilnehmer inhaltlich durch die SOC-Struktur, Threat Intelligence sowie relevante Angriffe. Dank des On-Demand-Formats und der virtuellen praktischen Übungen können Teilnehmer, das Training in ihrem eigenen Tempo durchführen.

SOC-Herausforderungen sind jedem Unternehmen bekannt: Personalengpässe sowie fehlendes Wissen und mangelnde Fähigkeiten. Die (Weiter-)Entwicklung des entsprechenden Know-hows und einer daraus entstehenden Expertise ist sowohl für Unternehmen als auch Mitarbeiter von hoher Relevanz, um die Sicherheit zu erhöhen und beruflich aufzusteigen. Wenn es jedoch um den Sicherheitsbetrieb von Unternehmen und Threat Hunting geht, ist es grundlegend, sich auf Inhalte ausgewiesener Cybersicherheitsexperten zu stützen.

Neues Cybersecurity-Trainingskonzept

Bei „Security Operations and Threat Hunting“ handelt es sich um einen neuen Kurs innerhalb des Kaspersky-Expert-Training-Portfolios. Er bietet eine umfassende Anleitung zum Thema durch erfahrene Experten, darunter der Leiter des Kaspersky SOC, der Head of Kaspersky SOC Consulting, SOC-Analysten sowie Sicherheitsforscher. Neben der Struktur des Security Operations Centers, den Expertenrollen, Prozessen und Tools liegt der Schwerpunkt des Trainings auf den Taktiken, Techniken und Verfahren moderner Angriffe gegen Windows, Linux und Netzwerke und wie mit diesen umgegangen werden kann. Hierbei werden u. a. Angriffe wie Windows Credentials Dumping und Ausnutzung von Services, Golden und Silver Tickets, Linux Capabilities Abuse oder auch Spoofing behandelt.

Die Kursteilnehmer erhalten ein klares Verständnis des SOC als Teil einer umfassenden Cyberverteidigungsstrategie und lernen außerdem, wie sie die Sicherheitsüberwachung planen und organisieren, Threat Intelligence Services nutzen und schädliche Aktivitäten via ELK-Stack erkennen und untersuchen können. Dieses Wissen und diese Fähigkeiten sind für Spezialisten, die sich mit Sicherheitsoperationen und der Bedrohungsjagd befassen – einschließlich SOC-Experten mit mittleren und fortgeschrittenen Kenntnissen – von elementarer Bedeutung.

100 Stunden praktische Übungen

Das Training umfasst einen sechsmonatigen Zugang zum Kurs und 100 Stunden praktischer Übungen. Die Teilnehmer können den Kurs innerhalb eines halben Jahres nach Aktivierung des Zugangscodes absolvieren – wann und wo immer sie möchten.

„Unternehmen müssen ihre Wissenslücke schließen und die Wirksamkeit ihrer Sicherheitsmaßnahmen erhöhen. Obwohl zusätzliche Investitionen immer heikel sind, kann die Online-Ausbildung dabei helfen, die eigenen Ziele zu erreichen“, betont Sergey Soldatov, Head of Kaspersky SOC. „Mit Blick auf diese geschäftliche Herausforderung haben wir eine Reihe von Experten-Trainings zu den Themen Bedrohungsjagd, Vorfallreaktion und Malware-Analyse entwickelt, zu denen auch diese neue Schulung gehört. Das Kaspersky Expert Training vereint unser aktuelles Fachwissen mit einem praktischen On-Demand-Format, so dass die Teilnehmer ihr Training mit beruflichen Pflichten in Einklang bringen können. Der Kurs eignet sich auch dazu, dass einzelne Experten ihre persönlichen Fähigkeiten verbessern können, um ihre Karriere weiter voranzutreiben.“

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Cloud Rewind für Wiederaufbau nach einer Cyberattacke

Eine neue Lösung für Cyber Recovery und zum Rebuild cloudzentrierter IT-Infrastrukturen. Commvault Cloud Rewind mit neuen Funktionen zum Auffinden von ➡ Weiterlesen

Medusa-Ransomware-Gruppe betreibt offenen Opfer-Blog im Web

Auch Cyberkriminelle pflegen neben der direkten Kommunikation mit dem Opfer ihre Außendarstellung. Denn Reputation ist ein wichtiger Erfolgsfaktor für Ransomware-as-a-Service-Unternehmen. Der ➡ Weiterlesen

Lokale Backups: Rückkehr zum sicheren Hafen

Warum Unternehmen lokale Backup-Strategien wiederentdecken: In den letzten Jahren haben sich Unternehmen zunehmend in die Abhängigkeit von Cloud-Lösungen manövriert - ➡ Weiterlesen

Gefährliche Lücken: Studie zu ICS und OT Cybersecurity

Das SANS Institute hat die Ergebnisse seiner Studie 2024 State of ICS/OT Cybersecurity veröffentlicht. Sie zeigt erhebliche Fortschritte bei der ➡ Weiterlesen

Gemeinsamkeiten und Unterschiede von PIM und PAM

Nicht selten werden die Aufgaben und Ziele der beiden Prinzipien PIM und PAM für die sichere Identifikationen und deren Verwaltung ➡ Weiterlesen

Cybertrends 2025 – womit man rechnen muss

Was bedeutet 2025 für die Cybersicherheit in Unternehmen? Welche Cyberattacken werden häufiger, welche Branchen stehen besonders im Visier und welche ➡ Weiterlesen

Zero-Trust-Segmentation gegen Ransomware

Ein Anbieter kündigt mit Zero-Trust-Segmentation die erste Lösung für Zero-Trust-Segmentierung an, die eine sichere, agile und kostengünstige Möglichkeit bietet, User, ➡ Weiterlesen

EMA: Cloud Connector für Microsoft 365

Für die einfachere Anbindung der Datenmanagement- und Archivierungslösung EMA an Microsoft 365 Exchange Online sowie an lokale Exchange-Infrastrukturen ist jetzt ➡ Weiterlesen