IR-Sofortmaßnahmen

Vor der eigentlichen Reaktion auf einen Vorfall und einer forensischen Untersuchung steht zunächst die Erkennung eines Vorfalls sowie die Bewertung, ob es sich dabei überhaupt um einen IT-Sicherheitsvorfall handelt, bei dem externe Unterstützung benötigt wird. Beim Hinzuziehen externer Spezialisten vergeht weitere Zeit, bis diese aktiv werden oder vor Ort sein können.

Während dieser Zeit ist es  sinnvoll, bereits mit eigenem Personal erste Maßnahmen zu ergreifen, um Spuren zu sichern oder eine weitere Ausbreitung des Vorfalls zu stoppen. Zudem sind für die effektive Analyse, Bearbeitung und Eindämmung eines Vorfalls zahlreiche Vorbereitungen Ihrerseits notwendig, damit die erforderlichen Informationen bei Bedarf überhaupt zur Verfügung stehen und nötige Eingriffe in die IT-Infrastruktur schnell erfolgen können. Auch die erfolgreiche Wiederherstellung von IT-Systemen nach einem Vorfall hängt stark von einer guten Vorbereitung ab.

In diesem Training werden diese Themen praxisnah vermittelt und so die Grundlage für nötige Verbesserungen und vorbereitende Maßnahmen gelegt.

Grundlagen von IR und Forensik für Ihre Mitarbeiter:

• Richtige Durchführung erster Maßnahmen
• Bewertung verschiedener Situationen und passende Reaktionen
• Hilfe zur Selbsthilfe
• Übungen zur praktischen Vorgehensweise

Bei diesem Training stehen den Teilnehmern Notebooks mit diversen Werkzeugen zur Verfügung, um die erlernten Inhalte in Übungen selbst nachvollziehen zu können. Diese werden für die Dauer des Lehrgangs von cirosec bereitgestellt.

Die Teilnehmer erhalten umfangreiche Kursunterlagen.

Zielgruppe:
internes Incident-Response-Team und Administratoren, die bei einem Vorfall mitwirken

Das Training wird in deutscher Sprache von einem erfahrenen Trainer durchgeführt. Der Trainer von cirosec ist selbst als Berater und Incident Responder tätig und kann daher umfassende und aktuelle Praxiserfahrungen in das Training einbringen.

Dauer: 1 Tag 

Termine:   
nach Vereinbarung