Fundamentals of
Incident Handling

Überblick

Viele Sicherheitsteams werden in der Regel erst nach einem Angriff aus dem Internet aktiv. Doch es geht auch anders: Der fünftägige Workshop "Fundamentals of Incident Handling" trainiert IT-Fachpersonal, präventiv zu arbeiten und im Ernstfall schneller auf Vorfälle reagieren zu können. Dr. Klaus-Peter Kossakowski coacht Administratorinnen und Administratoren nach den Empfehlungen des CERT-Handbuchs.

Wer soll teilnehmen?

Dieser Kurs wendet sich an Mitarbeiterinnen und Mitarbeiter, die in einem Sicherheitsteam oder einem Computer-Notfallteam arbeiten und mit Vorfällen umgehen müssen. Auch Managerinnen und Manager, die ihr Verständnis der Abläfe innerhalb eines Teams vertiefen möchten, profitieren von diesem Kurs.

Ziele

In diesem Kurs lernt IT-Fachpersonal:

• Sammlung und Bewertung von Informationen, Charakterisierung von Vorfällen
• Analyse verschiedener Vorfälle
• Erkennung und Reaktion auf Angriffe und Vorfälle
• Vermeidung bekannter Fehler und Probleme
• Koordination von Incident Response

Themen

Die Kurse bieten einen realistischen Einblick in die Arbeit von Computer-Notfallteams. Wichtige Themen, die dabei diskutiert werden, sind:

• Strategien für Incident Response
• Überblick: Scans, Probes, und andere Angriffe
• Zusammenarbeit mit anderen Teams
• Techniken zum Sammeln, Aufbereiten und Charakterisieren von Vorfällen
• Analyse von eingehenden Vorfallsmeldungen
• Bearbeitung häufiger Vorfälle wie Email Spoofing oder Spamming, Denial of Service, und Computer-Viren etc.
• Koordination der Vorfallsbearbeitung

Kursverfügbarkeit

Herr Dr. Klaus-Peter Kossakowski kann den Kurs Fundamentals of Incident Handling auch als Inhouse-Schulung anbieten. Bitte senden Sie eine Email an seine Adresse kpk@pre-secure.de, wenn Sie an dieser Option Interesse haben. Die nächsten öffentlichen Termine sind in der Übersicht aufgeführt.