SySec Monitoring 2018

[System und Security Monitoring Praxisseminar] 

SIEM – Security Information und Event Management ist für viele Unternehmen ein wichtiger Bestandteil der internen IT-Sicherheitspolitik. In der Praxis ist es einer der wichtigsten Faktoren um Angriffe zu erkennen und zu untersuchen. Erst mit einem entsprechenden System ist man in der Lage systemweite Zusammenhänge zu erkennen.

Für professionelles System- und Security Monitoring haben Sich in den letzten Jahren Open Source Tools wie Nagios, Snort und OpenVAS selbst in großen Konzernen etabliert.

Speziell neue OpenSource Tools wie Security Onion (link) bieten die Möglichkeit all diese Services zu vereinen!

Der Vorteil von Open Source liegt auf der Hand, aber wie werden diese Tools eingesetzt und wie lassen sich typische Überwachungsszenarien abbilden?

Lernen Sie in unserem Live Lab den konkreten Einsatz von Open Source Lösungen für ein ganzheitliches Sicherheitskonzept.

[Ihre Vorteile]

Erkennen Sie Schwachstellen in Ihren Systemen mittels OpenScource Vulnerability Scanner OpenVAS

Setzen Sie das Open Source IDS – SNORT in der Praxis ein! Erkennen Sie Angriffe in den unterschiedlichsten Bereichen Ihres Netzwerkes.

Sammeln Sie Praxis für den universellen Einsatz der Monitoring Lösung NAGIOS

Lernen Sie welche Parameter Ihrer Systemlandschaft ständig überwacht werden müssen

Log Correlation & Alerting systemweite Zusammenhänge erkennen und im Security Kontext betrachten

Setzen Sie Security Onion in der Praxis ein!

Qualitäts Lab mit Windows Active Directory, Exchange, Cisco Firewall/VPN/Netzwerk, SQL, HP Server,m … um gezielt Unternehmensumgebungen darzustellen.

Effektiv! Wie bei allen HACKATTACK Seminaren wird die bereits vorkonfigurierte LAB Umgebung inkl. Ihrer Seminar Laptops zur Verfügung gestellt. So nutzen wir die wertvolle Zeit für das Seminar und NICHT für das Setup!

NEU!!! [Monitoring-to-Go-Konzept]
setzen Sie die fertig konfigurierte virtuelle Monitoring Maschine direkt nach Abschluss des Seminars produktiv in Ihrem Unternehmen ein. Wenn Sie bereits ein Monitoring im Einsatz haben, können Sie die einzelnen Module einfach integrieren.

Anhand des fiktiven Unternehmens „MonitorMe GmbH“ erarbeiten Sie in diesem Seminar alle Schritte die notwendig sind, um ein erfolgreiches Security Monitoring einzuführen und zu betreiben.

Angefangen von der Planung, welche Services sind zu überwachen bis hin zur technischen Umsetzung und dem finalen Reporting an das Management. Alerting Techniken helfen dem Bereitschafts Dienst und den System Spezialisten Probleme frühzeitig zu erkennen und zu beheben.

Strukturiertes Vorgehen

Welche Dienste gilt es zu überwachen und welche Abhängigkeiten gibt es? Welche Tools und Plugins bilden die Best Practice für das jeweilige Service? Schritt für Schritt erarbeiten wir das komplette System und Security Monitoring unseres fiktiven Unternehmens „MonitorMe GmbH“ und bilden Geschäftsprozesse im Reporting ab.

Ziel ist es am Ende des Seminars eine komplette Monitoring Installation mit den Best Practice Plugins und Add-Ons erstellt zu haben, die Sie als virtuelle Maschine direkt nach Anpassung einiger grundlegender Parameter (wie IP, usw.) in Ihrem Unternehmen einsetzen können.

 

[Security Monitoring]

> regelmässige Security Checks einbinden von OpenVAS,  Nmap usw.
Praxis: Wir richten den Vulnerability Scanner OpenVAS ein,  und überwachen so den derzeitigen Sicherheitslevel der Systeme

> Intrusion Detection Systeme praktisch installieren und einsetzen
Praxis: Wir verteilen in unserem LAB Netzwerk SNORT IDS Sensoren, und binden Sie ein. Dieses Open Source IDS können Sie auch einfach und kostenlos in Ihrem Unternehmens Netzwerk einsetzen.
> Angriffe erkennen u. abwehren
Praxis: In unserem LAB stehen uns die typischsten Server und Netzwerk Systeme eines Unternehmens zur Verfügung
Welche Parameter geben Auskunft über einen Angriff – was MUSS überwacht werden

> Ransomware und Crypter Angriffe frühzeitig erkennen und abwehren    >>>>NEU!!!!   

> strukturierte Angriffe von einfachen „Script-Kiddie“ Angriffen unterscheiden
> Man in the Middle Attacken erkennen
Praxis: Sensoren geben Auskunft über interne Man in the Middle Angriffe
> Falsch Anmeldungen zentral verwalten, einbinden von propritären Systemen
> Log Correlation Informationen sammeln und auswerten
Praxis: wir sammeln während der vier Seminartage eine Reihe von Systemevents. Welche stellen eine System Warnung und welche einen Sicherheitsvorfall dar

[System Monitoring]

> Nagios & ICINGA Grundlagen
> Windows Active Directory Monitoring
> Netzwerk LAN, WAN VPN, Internet,
> Server Hardware CPU, Lüfter, HDD,…
> System Verfügbarkeiten prüfen und in Netzwerkgrafik darstellen
> Kritische Unternehmens Applikationen überwachen

MS Exchange
Web Server (IIS, Apache)
Datenbank Server,
ESX virtuelle Server,…

[Reporting & Alerting]

> Tages-/Wochen-/Monatsreports graphisch aufbereitet
> Trendanalyse Entwicklungen dokumentieren
und richtig handeln
> Business Prozesse abbilden
> Alerting mittels EMail und SMS an Systemspezialisten,
Bereitschaften, Helpdesk

Gratis Tablet! BONUS  bis  30. April 2018
Apple iPAD  (16GB/WiFI) oder Lenovo Miix320 GRATIS zu jeder Anmeldung.

Voraussetzungen

Das Seminar richtet Sich an System Administratoren, IT Leiter und IT Security Verantwortliche. Gute technische IT Kentnisse werden vorausgesetzt. Alle eingesetzten Techniken werden genau erklärt und detailiert dokumentiert. Somit ist die Nachvollziehbarkeit gewährleistet.

Feedback

das folgende Feedback stammt direkt aus den Feedbackbögen am Ende der Seminare

Martin Weinmann – Roche Diagnostics

„Gute Praxisbeispiele für verschiedene Szenarien! Tolle Organisation von Equipment und Veranstaltungsort!“

Jens Sperling – KW Mehrum GmbH

„Praxisbeispiele waren klar und verständlich. Gut strukturierter Kurs, sehr empfehlenswert!“

Ralf Vennemann – Atos Information Technology

„Sehr gute Mischung zwischen Theorie und Praxisbeispielen. Weiterempfehlung ++“

Frank Mördel – Jamestown US Immobilien GmbH

„Praxisnahe gute Tipps besonders das Toolset Security Onion! Gute Praxis Hinweise zur Platzierung von  Sensoren“

Richard Hettmann – Allied Vision Technologies GmbH

„Die Konfiguration ist mit dem Leitfaden im Vergleich zu Icinga deutlich einfacher -> hätte mir viel Zeit erspart. Die Unterlagen sind detailiert und werden mir bei der Implementierung helfen! Weiterempfehlung ++“

Sebastian Scherbarth – ACE Stoßdämpfer GmbH

„Guter Einblick in die Thematik! Durch einfache Beispiele ist die Praxis besser zu verstehen. Erleuchtung dass eine Nagios Installation total easy und schnell sein kann. Super Kurs, Super Trainer weiter zu empfehlen!“

Weitere Fragen?
Wir beraten Sie gerne! Rufen Sie uns kostenlos unter 0800/ 20 60 900 (aus DE und AT) an.
Produkt- und Markennamen sind in der Regel eingetragene Warenzeichen der entsprechenden Unternehmen.