Kurs SCOR

Seminarinhalte

• Analyse von Bedrohungsakteuren, deren Motiven, Angriffsmethoden, typischen Angriffsmustern und Nutzung von Cyber Threat Intelligence zur Erkennung und Nachverfolgung von Bedrohungen.
• Verständnis von Schwachstellenmanagement mit OWASP, CVE und CVSS sowie neuen Risiken durch KI- und LLM-basierte Systeme.
• Identitäts- und benutzerbezogene Angriffe, Social Engineering, Credential Theft sowie grundlegende Schutzmechanismen zur Risikominimierung.
• Grundlagen der Kryptografie: Hashing, symmetrische und asymmetrische Verschlüsselung, Schlüsselaustausch, digitale Signaturen, PKI und sichere Transportprotokolle.
• Sicherheitsarchitekturen mit Zero Trust, Defense in Depth und Cisco SAFE zur Reduzierung von Risiken und Begrenzung von Angriffsauswirkungen.
• Absicherung von Layer-2-Netzwerken durch Segmentierung, Adressierung, Nachbarerkennung und Port-Sicherheitsmechanismen.
• Härtung von Netzwerkgeräten durch Reduzierung der Angriffsfläche sowie Schutz von Management- und Control-Plane.
• Planung, Betrieb und Fehleranalyse von AAA-Lösungen (Authentication, Authorization, Accounting) für die Infrastrukturverwaltung.
• Grundkonfiguration von Cisco Secure Firewall Threat Defense (FTD).
• Erstellung von Access-Control-Richtlinien inklusive Intrusion Prevention sowie Datei- und Malware-Schutz.
• Implementierung von Site-to-Site-VPNs und Remote-Access-VPNs mit Cisco Secure Firewall Threat Defense.
• Bewertung von Cloud-Sicherheitsstrategien anhand von Shared-Responsibility-Modellen, Sicherheitsframeworks und CASB-Lösungen.
• Schutz von Cloud-Workloads durch Mikrosegmentierung, Cisco Secure Workload, Multicloud Defense und eBPF-basierte Ansätze.
• Einführung in DevSecOps, Infrastructure as Code sowie Interpretation von Python-Skripten zur API-Anbindung von Security-Lösungen.Verständnis von SASE- und SSE-Architekturen für cloudbasierte Sicherheits- und Zugriffsdienste.
• Konfiguration von sicherem, identitätsbasiertem Zugriff auf private Anwendungen, Internet- und SaaS-Dienste.
• Netzwerkzugangskontrolle mit Cisco ISE, einschließlich AAA, Gastzugängen, Profiling und BYOD-Szenarien.
• Umsetzung von 802.1X- und MAB-basierter Authentifizierung mit Cisco ISE, RADIUS und Change of Authorization (CoA).
• Einsatz von Cisco Duo für Multi-Faktor-Authentifizierung, Gerätevertrauen und adaptive Zugriffsrichtlinien im Zero-Trust-Modell.
• Schutz von Microsoft-365-E-Mail-Umgebungen mit Cisco Secure Email Threat Defense gegen Phishing, Business Email Compromise und Account-Übernahmen.
• Verwaltung und Absicherung von Endgeräten durch Gerätemanagement, Compliance-Prüfungen, Transparenz und Applikationskontrolle.
• Moderne Endpoint-Security mit Cisco Secure Endpoint und Malware Analytics unter Nutzung von EPP- und EDR-Konzepten.
• Einsatz von Splunk Enterprise und Splunk Cloud für Sicherheitsanalysen, Datenauswertung, SPL-Abfragen und SIEM-Funktionen.
• Automatisierung von SOC-Prozessen mit Splunk SOAR, Playbooks sowie Integration in Splunk Enterprise Security und Cisco XDR.
• Einsatz von XDR zur domänenübergreifenden Erkennung, Untersuchung und automatisierten Reaktion auf Sicherheitsvorfälle.