Seminarkatalog

Dieses fünftägige Cybersecurity-Training richtet sich an technische Fachkräfte, die IT-Security nicht nur theoretisch einordnen, sondern im laufenden Betrieb wirksam umsetzen müssen. Im Mittelpunkt stehen Schutzmaßnahmen für Netzwerke, Clients und Server, die Bewertung von Schwachstellen, der sichere Umgang mit Security-Tools sowie die strukturierte Reaktion auf Sicherheitsvorfälle.

Du arbeitest mit zentralen Konzepten wie Netzwerksegmentierung, Zonenmodellierung, Firewall-Regeln, EDR, SIEM, Patch-Management, OSINT und Schwachstellenanalyse. Angriffe wie Phishing, Malware, Ransomware und typische Exploit-Szenarien werden technisch nachvollzogen, damit Risiken realistisch bewertet und Gegenmaßnahmen sauber abgeleitet werden. Das Training verbindet Security-Grundlagen mit Hands-on Labs, Live-Demonstrationen, Fallarbeit und Capture-the-Flag-Szenarien.

Wenn du zunächst eine breitere Grundlage zu Schutzmaßnahmen und Datenschutz suchst, passt die Schulung Internet Security - Datenschutz und Sicherheit. Für Administratorinnen und Administratoren mit stärkerem Hacking-Schwerpunkt ist außerdem IT-Sicherheit: Anti-Hacking für Admins eine sinnvolle Ergänzung. Dieses Seminar konzentriert sich auf den technischen Security-Betrieb und liefert dir eine belastbare Grundlage, um Angriffe früher zu erkennen, Schwachstellen priorisiert zu schließen und Incident Response professionell vorzubereiten.

Security-Grundlagen und Schutzarchitektur

• Zonenmodellierung und Netzwerksegmentierung
• Minimierung technischer Angriffsflächen
• Sicherheitsrichtlinien und Konfigurationsstandards
• Patch-Management und Update-Prozesse
• Mitarbeitersensibilisierung und Schulungsmaßnahmen

Firewalls, EDR und Monitoring

• Firewalls und Next-Gen-Firewalls
• EDR im Endpoint-Schutz
• SIEM-Einrichtung und Überwachung
• Anomalieerkennung in Sicherheitsdaten
• Priorisierung sicherheitsrelevanter Ereignisse

OSINT und Schwachstellenanalyse

• OSINT für Risikoidentifikation
• OpenVAS zur Schwachstellenbewertung
• Vulnerability Scanning und Ergebnisanalyse
• Risikobewertung technischer Findings
• Schadensbegrenzung und Maßnahmenplanung

Penetrationstests und externe Sicherheit

• Grundlagen technischer Penetrationstests
• Werkzeuge für Angriffssimulationen
• Bedrohungsinformationen für proaktive Abwehr
• Zusammenarbeit mit Security-Dienstleistern
• Dokumentation technischer Prüfergebnisse

Angriffstechniken und Gegenmaßnahmen

• Aktuelle Bedrohungslandschaften
• Angreiferprofile und Motivlagen
• Typische Angriffsvektoren
• Live-Demonstrationen technischer Angriffe
• Gegenmaßnahmen im IT-Betrieb

Phishing, Malware und Ransomware

• Phishing-Erkennung und Abwehr
• Phishing-Simulationen für Schulungen
• Trojaner und Schadsoftware
• Ransomware-Angriffe und Auswirkungen
• Analyse verdächtiger Systemaktivitäten

Zugriffsschutz und Incident Response

• Schadcode-Simulation auf IT-Systemen
• Schwachstellenanalyse mit EternalBlue
• Sofortmaßnahmen bei Sicherheitsvorfällen
• Digitale Spurensicherung und Analyse
• Reaktionspläne für Security Incidents

Vorfallsdokumentation und Kommunikation

• Dokumentation technischer Vorfälle
• Kommunikation im Incident Response Team
• Koordination interner Verantwortlichkeiten
• Wiederherstellung betroffener Systeme
• Lessons Learned nach Sicherheitsvorfällen

Capture the Flag und Transfer

• Regeln von Capture-the-Flag-Übungen
• Steel Mountain als Übungsszenario
• TryHackMe und Hack The Box
• Angriff und Verteidigung im Team
• Individuelle Lernpfade nach dem Training

• Grundkenntnisse in Netzwerktechnik und TCP/IP
• Erfahrung in der Administration von Clients, Servern oder Netzwerkdiensten
• Sicherer Umgang mit der Kommandozeile
• Grundverständnis für Benutzerrechte, Dienste, Logs und Systemkonfigurationen

• Systemadministratorinnen und Systemadministratoren im Windows-, Linux- oder Netzwerkbetrieb
• IT-Technikerinnen und IT-Techniker mit Verantwortung für technische Schutzmaßnahmen
• Support- und Operations-Teams mit Aufgaben in Monitoring, Patch-Management und Incident Response
• Security-Verantwortliche, die technische Angriffe besser bewerten und koordinieren sollen

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

D