Seminare aus der Rubrik Unternehmensführung

Die Seminarteilnehmer lernen zentrale Inhalte, Fachbegriffe und Werkzeuge aus dem Umfeld der Digitalen Forensik kennen und können diese im Kontext einer forensischen Fragestellung, z. B. im Rahmen eines IT-Sicherheitsvorfalls, einordnen. Darüber hinaus lernen die Teilnehmenden erste ausgewählte Werkzeuge kennen, die sie im Rahmen einfacher forensischer Analysen einsetzen können.

Die Digitale Forensik ist der Zweig der forensischen Wissenschaft, der sich mit der Untersuchung digitaler Geräte, Medien und Informationen befasst, um Beweise für Straftaten sicherzustellen sowie Sicherheitsvorfälle zu untersuchen und die Ergebnisse zielgruppengerecht zu präsentieren. Sie spielt eine entscheidende Rolle bei der Aufklärung von Verbrechen und der Verfolgung von Straftaten sowie der Aufklärung von Sicherheitsvorfällen und Optimierung der IT-Sicherheit.
In diesem zweitägigen Einführungsseminar werden ausgewählte Aspekte der digitalen Forensik im Kontext der klassischen Forensik vorgestellt und eine Fallstudie bearbeitet.
Am ersten Tag lernen Sie die allgemeine Terminologie des Fachgebiets kennen und erhalten einen Überblick über die Gemeinsamkeiten und Unterschiede zwischen klassischer (nicht-digitaler) und digitaler Forensik.
Darüber hinaus werden ausgewählte Themengebiete vorgestellt, die unter diesem Begriff subsumiert werden. Sie wissen, worauf beim Umgang mit digitalen Spuren zu achten ist und wie eine verständliche und nachvollziehbare Dokumentation im Ra...

Overview

IBM Security QRadar enables deep visibility into network, endpoint, user, and application activity. It provides collection, normalization, correlation, and secure storage of events, flows, assets, and vulnerabilities. Suspected attacks and policy breaches are highlighted as offenses. In this course, you learn about the solution architecture, how to navigate the user interface, and how to investigate offenses. You search and analyze the information from which QRadar concluded a suspicious activity. Hands-on exercises reinforce the skills learned.

In this 3-day instructor-led course, you learn how to perform the following tasks:

Describe how QRadar collects data to detect suspicious activities

Describe the QRadar architecture and data flows

Navigate the user interface

Define log sources, protocols, and event details

Discover how QRadar collects and analyzes network flow information

Describe the QRadar Custom Rule Engine

Utilize the Use Case Manager app

Discover and manage asset information

Learn about a variety of QRadar apps, content extensions, and the App Framework

Analyze offenses by using the QRadar UI and the Analyst Workflow app

Search, filter, group, and analyze security data

Use AQL for advanced searches

Use QRadar to create customized reports

Explore aggregated data management

Define sop...