Online-Training vermittelt Fähigkeiten für Threat Hunting und SOC-Aufbau

Online-Training vermittelt Fähigkeiten für Threat Hunting und SOC-Aufbau

Beitrag teilen

Das neue, von Kaspersky-Spezialisten entwickelte, Online-Trainingsprogramm „Security Operations and Threat Hunting“ für Experten unterstützt Unternehmen dabei, ihr Security Operations Center (SOC) zu optimieren oder sogar von Grund auf neu aufzustellen.

Es hilft SOC- und Sicherheitsteams dabei, ihre Fähigkeiten bei der Suche nach Bedrohungen sowie der Erkennung und Untersuchung von Vorfällen zu optimieren. Der Kurs führt die Teilnehmer inhaltlich durch die SOC-Struktur, Threat Intelligence sowie relevante Angriffe. Dank des On-Demand-Formats und der virtuellen praktischen Übungen können Teilnehmer, das Training in ihrem eigenen Tempo durchführen.

SOC-Herausforderungen sind jedem Unternehmen bekannt: Personalengpässe sowie fehlendes Wissen und mangelnde Fähigkeiten. Die (Weiter-)Entwicklung des entsprechenden Know-hows und einer daraus entstehenden Expertise ist sowohl für Unternehmen als auch Mitarbeiter von hoher Relevanz, um die Sicherheit zu erhöhen und beruflich aufzusteigen. Wenn es jedoch um den Sicherheitsbetrieb von Unternehmen und Threat Hunting geht, ist es grundlegend, sich auf Inhalte ausgewiesener Cybersicherheitsexperten zu stützen.

Neues Cybersecurity-Trainingskonzept

Bei „Security Operations and Threat Hunting“ handelt es sich um einen neuen Kurs innerhalb des Kaspersky-Expert-Training-Portfolios. Er bietet eine umfassende Anleitung zum Thema durch erfahrene Experten, darunter der Leiter des Kaspersky SOC, der Head of Kaspersky SOC Consulting, SOC-Analysten sowie Sicherheitsforscher. Neben der Struktur des Security Operations Centers, den Expertenrollen, Prozessen und Tools liegt der Schwerpunkt des Trainings auf den Taktiken, Techniken und Verfahren moderner Angriffe gegen Windows, Linux und Netzwerke und wie mit diesen umgegangen werden kann. Hierbei werden u. a. Angriffe wie Windows Credentials Dumping und Ausnutzung von Services, Golden und Silver Tickets, Linux Capabilities Abuse oder auch Spoofing behandelt.

Die Kursteilnehmer erhalten ein klares Verständnis des SOC als Teil einer umfassenden Cyberverteidigungsstrategie und lernen außerdem, wie sie die Sicherheitsüberwachung planen und organisieren, Threat Intelligence Services nutzen und schädliche Aktivitäten via ELK-Stack erkennen und untersuchen können. Dieses Wissen und diese Fähigkeiten sind für Spezialisten, die sich mit Sicherheitsoperationen und der Bedrohungsjagd befassen – einschließlich SOC-Experten mit mittleren und fortgeschrittenen Kenntnissen – von elementarer Bedeutung.

100 Stunden praktische Übungen

Das Training umfasst einen sechsmonatigen Zugang zum Kurs und 100 Stunden praktischer Übungen. Die Teilnehmer können den Kurs innerhalb eines halben Jahres nach Aktivierung des Zugangscodes absolvieren – wann und wo immer sie möchten.

„Unternehmen müssen ihre Wissenslücke schließen und die Wirksamkeit ihrer Sicherheitsmaßnahmen erhöhen. Obwohl zusätzliche Investitionen immer heikel sind, kann die Online-Ausbildung dabei helfen, die eigenen Ziele zu erreichen“, betont Sergey Soldatov, Head of Kaspersky SOC. „Mit Blick auf diese geschäftliche Herausforderung haben wir eine Reihe von Experten-Trainings zu den Themen Bedrohungsjagd, Vorfallreaktion und Malware-Analyse entwickelt, zu denen auch diese neue Schulung gehört. Das Kaspersky Expert Training vereint unser aktuelles Fachwissen mit einem praktischen On-Demand-Format, so dass die Teilnehmer ihr Training mit beruflichen Pflichten in Einklang bringen können. Der Kurs eignet sich auch dazu, dass einzelne Experten ihre persönlichen Fähigkeiten verbessern können, um ihre Karriere weiter voranzutreiben.“

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

Open-Source-Tool zur Analyse von Linux-Malware

Mit dem neuen Open-Source-Tool können SOC-Teams und Entwickler die Sicherheit überwachen und Bedrohungen untersuchen. Traceeshark kombiniert die dynamische Analyse von ➡ Weiterlesen

Cyberkriminalität: Aktuelle Bedrohungen und Taktiken

Ein Anbieter im Bereich Connectivity Cloud stellt seine Forschungsdaten zur weltweiten Cyberkriminalität der Allgemeinheit zur Verfügung. Sie haben Angreifer aufgespürt, ➡ Weiterlesen

NIS2: Veraltete Software ist ein Risiko

NIS2 betrifft Unternehmen, die zur kritischen Infrastruktur gehören. Sie alle müssen prüfen, ob die Software ihrer Geräte auf dem neuesten ➡ Weiterlesen

Quishing: Phishing mit QR-Codes

In Anlehnung an Albert Einstein ließe sich wohl sagen, dass der kriminelle Einfallsreichtum der Menschen unendlich ist. Der neueste Trend ➡ Weiterlesen

Authentifizierungs-Codes geknackt

Forscher in China haben einen Ansatz demonstriert, der erfolgreich auf kürzere Authentifizierungs- und Verschlüsselungscodes abzielt - allerdings noch nicht auf ➡ Weiterlesen

Drei Schritte zur quantensicheren Verschlüsselung (PQC)

Vor wenigen Wochen hat das US-amerikanische National Institute of Standards and Technology (NIST) die ersten drei – von insgesamt vier ➡ Weiterlesen

Eine aktuelle Software Bill of Materials ist die Ausnahme

Eine Software Bill of Materials (SBOM), also eine Stückliste aller Software-Komponenten in einem vernetzten Gerät, stellt in der deutschen Industrie ➡ Weiterlesen

IT-Sicherheit für alle – kostenlose Sicherheitstools

Ein führender Anbieter im Bereich Connectivity Cloud stellt mehrere wichtige Sicherheitstools, die oft teuer sind, Unternehmen kostenlos zur Verfügung. Dies ➡ Weiterlesen