SySec Monitoring

Check_MK Grundlagen – Kennenlernen eines System Monitoring Tools in der Praxis Praxis: Setup einer exemplarischen Monitoring Umgebung

Windows Server & Active Directory Monitoring – Wie werden Windows Systeme in ein System Monitoring eingebunden? Praxis: Welche Metriken sind relevant? Wie funktionieren Agents? …

Server-Monitoring – Wie werden typische Infrastrukturkomponenten integriert? Praxis: Monitoring von MS Exchange, Web Server (IIS, Apache), Datenbank Server,virtuelle Server, …

Netzwerk LAN, WAN VPN, Internet Monitoring – Wie kann ich spezielle Teilbereiche meiner Infrastruktur monitoren? Praxis: Erstellung von systemrelevanten Monitoring-Konzepten (z.B. ElasticSearch Auslastung)

Agentless Monitoring – Wie werden Systeme ohne Agents ins Monitoring aufgenommen? Praxis: Implementieren Sie SNMP-Monitoring (Server Hardware CPU, Lüfter, HDD,… ) und zugehörige Schwellwerte

Netzwerkabhängigkeiten darstellen – Aufbau einer Netzwerktopologie im Monitoring-System Praxis: Sehen Sie wie das Monitoring-System die Netzwerktopologie automatisch erkennen und Eskalationswege dynamisch gestalten kann.

Applikations-Monitoring – Anpassung des Monitorings auf Ihre Applikationen Praxis: Sehen Sie die Integration von Performance-Countern, etc.

Regelmässige Security Checks – einbinden von externen Security-Tools wie Nmap odgl. Praxis: Wir nutzen einen Vulnerability-Scanner, und überwachen kontinuierlich den derzeitigen Sicherheitslevel der Systeme

Vulnerability-Management Prozess – Schwachstellen sollen nicht nur gefunden, sondern auch behoben werden. Der Prozess bildet den Lebenszyklus von Schwachstellen in Unternehmen ab. Honeypots – verstehen, installieren und einsetzen Praxis: Im Seminar werden unterschiedliche Honeypots besprochen und installiert. Auf diese erfolgen reale Angriffe, welche in einem weiteren Schritt analysiert werden.

Angriffe erkennen u. abwehren – Welche Parameter geben Auskunft über einen Angriff – was MUSS überwacht werden? Praxis: In unserem LAB stehen uns die typischsten Server und Netzwerk Systeme eines Unternehmens zur Verfügung

Intrusion Detection Systeme – praktisch installieren und einsetzen Praxis: Wir verteilen in unserem LAB Netzwerk Suricata IDS Sensoren, und binden Sie ein. Dieses Open Source IDS können Sie auch einfach und kostenlos in Ihrem Unternehmensnetzwerk einsetzen.

Network Security Monitoring – Welche Informationen finden sich im Netzwerk? Praxis: In unserem LAB stehen uns die typischsten Server und Netzwerk Systeme eines Unternehmens zur Verfügung

Quelldefinitionen – Welche Quellen gibt es in unserer Infrastruktur? Welche sollten wir analysieren?

Praxis: Erarbeitung eines Konzeptes zur Implementierung von SIEM-Systemen im Unternehmensnetzwerk.

Ransomware und Crypter Angriffe – frühzeitig erkennen und abwehren >>>>NEU!!!! Praxis: Sensoren geben Auskunft über interne Man in the Middle Angriffe; Falsch-Anmeldungen zentral verwalten, einbinden von propritären Systemen

Log Correlation in Elastic Search Datenbank – Informationen sammeln und auswerten Praxis: wir sammeln während der vier Seminartage eine Reihe von Systemevents. Welche stellen eine System Warnung und welche einen Sicherheitsvorfall dar