Einführung:
Herzlich willkommen bei unserer Workshop-Reihe „Splunk Security Ninja“. In den 3-stündigen, hands-on Security-Workshops, die vom Splunk-Team via Zoom durchgeführt werden, lernen, netzwerken und interagieren Sie mit Splunk-Experten und Branchenkollegen. Dabei stellen wir sicher, dass auch der Spaß nicht zu kurz kommt.
Unsere virtuellen hands-on Workshops sind eine bequeme, interaktive Möglichkeit, um Ihre Fähigkeiten und Ihr Wissen rund um Splunk Security weiter zu vertiefen – entweder aus Ihrem Büro oder dem Home-Office heraus.
Melden Sie sich gleich an für den oder die Workshops Ihres Interesses.
Enterprise Security Hands-On Workshop
Dieser modular aufgebaute hands-on Workshop, vermittelt Teilnehmern die notwendigen Kenntnisse zur Untersuchung von Incidents mit Splunk Enterprise und Splunk Enterprise Security. Teilnehmer erhalten die Möglichkeit, unterschiedliche Szenarien durchzuspielen und aus erster Hand zu sehen, wie Enterprise Security verwendet werden kann, um den gesamten Verlauf von der Generierung eines Notable Events bis hin zum Raw Event – welches die Angriffshandlung identifiziert – zu untersuchen. Der Workshop nutzt das beliebte Boss of the SOC (BOTS)-Dataset und ist interaktiv gestaltet.
Datum/Uhrzeit: 19. Mai 2022 - 09:30 - 13:00 Uhr
Risk-Based Alerting Hands-On Workshop
Dieser Hands-on-Workshop zum Thema risikobasierte Warnmeldungen (Risk-Based Alerting, RBA) führt Detection Engineers und andere Content-Ersteller durch den RBA-Prozess in Splunk Enterprise Security (ES). Die Teilnehmer erhalten zunächst einen Überblick über die Grundlagen von Enterprise Security als Basis für RBA. Anschließend wird näher auf Risikofaktoren (Risk Factors) sowie die Erstellung von Risikoregeln (Risk Rules) und Risikohinweisen (Risk Notable) eingegangen. Der Workshop nutzt den beliebten Boss of the SOC (BOTS) Datensatz mit praktischen Übungen, die aufeinander aufbauen und den Teilnehmern ermöglicht, einen komplexen APT-Angriff zu erkennen. Nach Abschluss des Workshops besitzen die Teilnehmer ein klares Verständnis über den Weg zur initialen Nutzung von RBA in ihrer Umgebung.
Voraussetzungen: Um an diesem RBA Workshop teilnehmen zu können, müssen Teilnehmer zunächst den Enterprise Security Hands-on Workshop abgeschlossen haben.
Datum/Uhrzeit: 25. Mai 2022 - 09:30 - 13:00 Uhr
