Cisco XDR und Secure Endpoint – Verdächtige Abläufe untersuchen und Reaktionen überprüfen

Sie verfolgen eine harmlose simulierte Ereigniskette über Endpunkt- und weitere Sicherheitsinformationen. Der Schwerpunkt liegt auf begründeten Untersuchungsschritten und begrenzten Reaktionen. Nach einer Maßnahme wird geprüft, ob der ursprüngliche Befund erklärt und die gewünschte Wirkung erreicht wurde.

Dauer: 3 Tage.

• Sicherheitsbefunde auf konkrete Quellinformationen zurückführen.
• Untersuchung und Reaktion mit nachvollziehbaren Kriterien verbinden.
• Die Wirkung einer Maßnahme am ursprünglichen Testfall prüfen.

• Verfügbare Ereignisquellen und ihre zeitlichen sowie inhaltlichen Grenzen erfassen.
• Secure-Endpoint-Befunde mit betroffenen Geräten, Benutzern und beobachteten Abläufen verbinden.
• XDR-Zusammenhänge auf die tatsächlich vorhandenen Quellinformationen zurückführen.
• Eine Untersuchung mit Hypothese, Gegenprobe und dokumentiertem Ergebnis führen.
• Begrenzte Reaktionen wie Isolation oder Freigabe vorbereiten und ihre betrieblichen Auswirkungen berücksichtigen.
• Wirkung und Rücknahme einer Maßnahme an der Testanwendung prüfen.
• Fallabschluss und Übergabe so dokumentieren, dass offene Unsicherheiten sichtbar bleiben.

• Eine harmlose simulierte Ereigniskette untersuchen und die Wirkung einer Isolations- oder Freigabeentscheidung dokumentieren.
• Zwei ähnlich wirkende Ereignisse anhand ihrer Geräte- und Zeitbezüge als zusammengehörig oder unabhängig bewerten.
• Eine Laborisolation durchführen und anschließend die kontrollierte Wiederaufnahme des Testbetriebs nachweisen.

Sicherheitsanalysten, SOC-Mitarbeiter und Administratoren für Endpunktschutz.

Endpunktbetrieb, Netzwerkereignisse und grundlegende Sicherheitsuntersuchungen kennen.

Cisco-XDR-/Secure-Endpoint-Testumgebung mit verfügbaren Integrationen und isolierten Endpunkten. Die Standardübungen verwenden harmlose vorbereitete Ereignisse.

Sie erhalten eine Teilnahmebestätigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Wählen Sie weitere Schwerpunkte anhand Ihrer Aufgaben und der jeweiligen Voraussetzungen.

• Cisco-Netze – Switching, Routing und WLAN nachvollziehbar betreiben
• Cisco-Netzbetrieb – Änderungen automatisieren und Fehler eingrenzen
• Cisco Catalyst – Redundante Campusnetze mit nachvollziehbaren Paketwegen betreiben
• Cisco WLAN – Funkqualität, Anmeldung und Roaming gemeinsam untersuchen
• Cisco Meraki – Filialnetze zentral verwalten und Fehler vor Ort eingrenzen
• Cisco Catalyst Center – Campusänderungen und Segmentierung überprüfbar steuern
• Cisco Catalyst SD-WAN – Standortverbindungen nach Anwendungsbedarf steuern
• Cisco ISE – Netzwerkzugänge anhand von Identität und Gerätezustand entscheiden
• Cisco Secure Firewall – Datenflüsse mit getesteten Sicherheitsregeln freigeben
• Cisco Secure Access und Duo – Benutzerzugriffe über überprüfbare Vertrauensentscheidungen absichern
• Cisco Nexus – Rechenzentrumsnetze mit EVPN und VXLAN verständlich aufbauen
• Cisco ACI – Anwendungsbeziehungen in überprüfbare Netzrichtlinien überführen
• Cisco UCS und Intersight – Serverbereitstellung und Wartung über ihren Lebenszyklus steuern
• Cisco Webex – Zusammenarbeit und Telefonie mit klaren Betriebsregeln bereitstellen
• Cisco ThousandEyes – Störungen zwischen Standort, Internet und Anwendung lokalisieren
• Cisco in Industrienetzen – Anlagenkommunikation erfassen und Änderungen begrenzen