IT-Security - Erkennung von und Reaktion auf Bedrohungen in der IT-Security

KursnameCybersecurity Monitoring und Incident Response

KursbeschreibungIn diesem Kurs lernen die Teilnehmer die wichtigsten Grundsätze der Erkennung von Cyber-Bedrohungen und der Reaktion auf Vorfälle kennen. Sie erfahren, wie sie Malware, Netzwerkangriffe und Sicherheitsverletzungen mithilfe einer Vielzahl von Tools und Techniken erkennen können. Der Kurs behandelt Sicherheitsüberwachung, Penetrationstests und Risikobewertung, um die Teilnehmer dabei zu unterstützen, potenzielle Sicherheitsbedrohungen proaktiv zu mindern. Die Teilnehmer sammeln außerdem praktische Erfahrungen mit Sicherheitsautomatisierung, SIEM-Tools und Strategien für das Vorfallsmanagement, um sie auf eine effektive Reaktion auf und Wiederherstellung nach Cybervorfällen vorzubereiten.

Kursinhalte

Cyber-Bedrohungen und IT-Sicherheitsrisiken

• Erkennen von Cybersicherheitsbedrohungen: Malware, Ransomware, Phishing und Insider-Bedrohungen

• Verständnis von Angriffsvektoren, Bedrohungslandschaften und Sicherheitslücken

• Implementierung bewährter Verfahren zur Minderung von Cyberrisiken

Netzwerksicherheit und Eindringlingserkennung

• Konfiguration von Intrusion-Detection- und -Prevention-Systemen (IDS/IPS)

• Einsatz von Firewalls, Zugriffskontrolllisten (ACLs) und VPNs

• Analyse des Netzwerkverkehrs auf Anomalien in Echtzeit

Reaktion auf Vorfälle und Risikominderung

• Entwicklung von Incident Response Plänen (IRP)

• Protokollanalyse und forensische Untersuchungstechniken

• Minderung von IT-Sicherheitsrisiken durch proaktive Schutzmaßnahmen