Meisterung der Detection Rule Engineering durch interaktive Aufgaben und praktische Übungen.
Verständnis der Rolle von Detection Rules in der Cybersicherheit, grundlegende Konzepte der Bedrohungserkennung und die Bedeutung der Detection Rule Engineering.
Überblick über gängige Cybersicherheitsbedrohungen, Angriffsvektoren und den Lebenszyklus eines Cyberangriffs.
Verständnis von SIEM-Systemen, ihren Komponenten und wie sie Sicherheitsdaten sammeln und analysieren.
Einführung in Detection Rules, ihre Struktur und grundlegende Komponenten wie Bedingungen, Filter und Aktionen.
Praktische Übung in der Erstellung einfacher Detection Rules mit einem SIEM-Tool oder -Plattform.
Konzepte von False Positives und Negatives, ihr Einfluss auf Detection Rules und Strategien zur Minimierung.
Erkundung erweiterter Komponenten von Detection Rules wie Korrelationsregeln, zeitbasierte Bedingungen und kontextbasierte Regeln.
Praktische Übung in der Erstellung erweiterter Detection Rules mit einem SIEM-Tool oder -Plattform.
Verständnis von Threat Intelligence, ihren Quellen und wie sie in Detection Rules integriert werden können.
Praktische Übung in der Integration von Threat Intelligence in Detection Rules mit einem SIEM-Tool oder -Plattform.
Einführung in das MITRE ATT und CK Framework, seine Komponenten und wie es zur Verbesserung von Detektionsregeln genutzt werden kann.
Praktische Übung zur Nutzung des MITRE ATT und CK Frameworks zur Verbesserung von Detektionsregeln mit einem SIEM-Tool oder -Plattform.
Verständnis der Rolle von Machine Learning in Detektionsregeln, seine Vorteile und Herausforderungen.
Praktische Übung zur Erstellung von Machine Learning-basierten Detektionsregeln mit einem SIEM-Tool oder -Plattform.
Einführung in UEBA, seine Komponenten und wie es zur Verbesserung von Detektionsregeln genutzt werden kann.
Praktische Übung zur Nutzung von UEBA zur Verbesserung von Detektionsregeln mit einem SIEM-Tool oder -Plattform.
Verständnis der Cyber Kill Chain, ihre Phasen und wie sie zur Verbesserung von Detektionsregeln genutzt werden kann.
Praktische Übung zur Nutzung der Cyber Kill Chain zur Verbesserung von Detektionsregeln mit einem SIEM-Tool oder -Plattform.
Einführung in die Netzwerkverkehrsanalyse, ihre Komponenten und wie sie zur Verbesserung von Detektionsregeln genutzt werden kann.
Praktische Übung zur Nutzung von Netzwerkverkehrsanalyse zur Verbesserung von Detektionsregeln mit einem SIEM-Tool oder -Plattform.
Einführung in EDR, seine Komponenten und wie es zur Verbesserung von Erkennungsregeln verwendet werden kann.
Praktische Übung zur Verwendung von EDR zur Verbesserung von Erkennungsregeln mit einem SIEM-Tool oder -Plattform.
Einführung in die Cloud-Sicherheit, ihre Komponenten und wie sie zur Verbesserung von Erkennungsregeln verwendet werden kann.
Praktische Übung zur Verwendung von Cloud-Sicherheit zur Verbesserung von Erkennungsregeln mit einem SIEM-Tool oder -Plattform.
Abschlussprojekt, bei dem die Studierenden eine umfassende Menge von Erkennungsregeln für eine simulierte Cybersecurity-Umgebung erstellen.
