Trellix SOAR Workshop
Entwickle Trellix-Playbooks, die Alerts anreichern, priorisieren und nach festen Regeln eskalieren
- SOAR-Workflows entwerfen
- Alerts automatisch anreichern
- Eskalationsregeln definieren
- 2 Tage
- Fortgeschritten
- Zufriedenheitsgarantie Risikofrei für dich
- Online Live per Videokonferenz
- max. 10 Teilnehmerinnen und Teilnehmer pro Gruppe
- Keine Vorkasse Rechnung nach dem Seminar
Das nimmst du mit
- SOAR-Workflows entwerfen
- Alerts automatisch anreichern
- Eskalationsregeln definieren
- Playbooks wiederverwendbar aufbauen
- Response-Aktionen kontrollieren
- Trellix-Systeme integrieren
Passt das zu dir?
Damit du den Tag wirklich mitnimmst, lohnt sich ein kurzer Abgleich.
Richtig für dich, wenn
- SOC-Analysten mit manueller Alert-Triage
- Incident-Response-Teams mit wiederkehrenden Eskalationsabläufen
- System- und Netzwerkadministratoren mit Security-Aufgaben
- IT-Sicherheitsbeauftragte mit Verantwortung für Prozesskontrollen
- Teams mit Trellix-Systemen, die bereits Detection-and-Response-Daten liefern
Das bringst du mit
- Grundkenntnisse in IT-Security oder Systemadministration
- Verständnis von Detection, Triage und Incident Response
- Erfahrung mit Alerts oder Incident-Tickets ist hilfreich
- Trellix-Kenntnisse aus Trellix ePO 5.10 Administration oder Trellix EDR sind von Vorteil
Dein Lernweg
Tag 1: SOAR-Grundlagen und Incident Response
Der erste Tag verbindet SOAR mit den vorhandenen Aufgaben eines SOC. Die Teilnehmer untersuchen den Weg eines Alerts durch Triage, Priorisierung, Data Enrichment und Eskalation. Anschließend trennen sie wiederkehrende Arbeitsschritte von Entscheidungen, die eine manuelle Prüfung oder Freigabe verlangen.
Tag 2: Playbooks und Trellix-Integrationen
Am zweiten Tag entsteht aus einem Incident-Ablauf ein beispielhaftes Playbook. Die Teilnehmer definieren Entscheidungspunkte, Response-Aktionen und Integrationen zu Trellix-Komponenten sowie weiteren Security-Systemen. Zum Abschluss prüfen sie Wartung, Rollenverteilung, Fehlerbehandlung und Kriterien für die Auswertung der automatisierten Abläufe.
Klarheit von Anfang an
Format, Ablauf und alles, was schon enthalten ist. Keine Überraschungen, nur Fokus auf dein Ergebnis.
- Montag09:00 bis 17:00 Uhr
- Dienstag09:00 bis 17:00 Uhr
2 Tage
Kompakt aufgebaut, damit du schnell ins Tun kommst.
max. 10
Kleine Gruppe, damit genug Raum für deine Fragen bleibt.
- Trainer-Input anhand typischer SOC-Incidents
- Live-Demos zu Workflows und Entscheidungslogik
- Hands-on-Übungen zur Incident-Bearbeitung
- Gemeinsame Entwicklung eines Beispiel-Playbooks
- Überprüfung von Freigaben und Eskalationswegen
- Transfer auf vorhandene Trellix-Landschaften
Das ist immer dabei
- Ausführliche Schulungsunterlagen und Praxisbeispiele
- Teilnahmezertifikat
- Übungsumgebungen und Beispieldaten
- Nachbetreuung per E-Mail nach dem Seminar
Sichere dir deinen Platz
Wunschtermin?
Für dieses Seminar ist gerade kein Termin ausgeschrieben. Sag uns, wann es dir passt, wir setzen einen passenden Termin auf und melden uns bei dir.
Wunschtermin anfragenLieber das ganze Team?
Bring dieses Seminar zu euch ins Haus oder lass uns ein Programm bauen, das genau auf euer Unternehmen passt.
Inhouse-Schulung
Wir kommen zu dir und schulen dein Team genau auf eure Praxis.
- Komplett auf eure Use-Cases und Tools zugeschnitten
- Termin und Ort bestimmst du, vor Ort oder Live-Online
- Ein fester Pauschalpreis statt Preis pro Person
Firmen-Seminar
Ein individuelles Programm, das wir auf eure Ziele zuschneiden.
- Frei kombinierbare Module aus unserem Themenkatalog
- Skalierbar von der Kleingruppe bis zur ganzen Belegschaft
- Begleitung über mehrere Termine hinweg möglich
Deine IT-Schulungen München-Expertinnen und -Experten
Du hast Fragen zu Inhalten, Terminen oder einer passenden Lösung für dein Team? Wir beraten dich gern, bevor du buchst. Direkt, ohne Umwege.
Antwort in der Regel am selben Werktag
Dein cmt-Team München
Beratung zu IT-Weiterbildung
Fragen und Antworten zu Trellix SOAR Workshop
Was ist SOAR in der IT-Sicherheit?
SOAR verbindet Security-Systeme, Datenquellen und Incident-Prozesse in gemeinsamen Workflows. Playbooks reichern Alerts mit Kontext an, führen wiederkehrende Prüfungen aus und stoßen festgelegte Reaktionen an. Kritische Entscheidungen können an Analysten oder definierte Freigabestellen übergeben werden.
Was ist der Unterschied zwischen SOAR, SIEM und EDR?
Ein SIEM sammelt und korreliert Security-Ereignisse, während EDR Endpoints überwacht und Reaktionen auf erkannte Bedrohungen unterstützt. SOAR verbindet diese und weitere Systeme, automatisiert Arbeitsschritte und steuert den Ablauf vom Alert bis zur dokumentierten Response.
Wann sollte eine SOAR-Response manuell freigegeben werden?
Eine manuelle Freigabe ist sinnvoll, wenn eine Aktion Benutzerkonten, produktive Systeme oder geschäftskritische Verbindungen beeinträchtigen kann. Das Playbook bereitet die Entscheidung vor, dokumentiert den Kontext und übergibt die Ausführung an die zuständige Rolle.
Für wen eignet sich der Trellix SOAR Workshop?
Geeignet ist der Workshop für SOC-Analysten, Incident-Response-Teams, IT-Sicherheitsbeauftragte sowie Fachkräfte aus der System- und Netzwerkadministration. Besonders nützlich ist er, wenn Alert-Triage, Data Enrichment oder Eskalationen bisher überwiegend manuell ablaufen.
Welche Trellix-SOAR-Umgebung wird verwendet?
Die konkrete Trellix-Umgebung wird vor dem Termin anhand des vereinbarten Workshop-Scopes geklärt. Trellix stellt Automatisierungsfunktionen je nach Plattform und Bereitstellung unterschiedlich bereit. Bei einem Inhouse-Workshop kann cmt die Übungen auf den vorhandenen Produkt-Stack abstimmen.
Kann der Trellix SOAR Workshop online oder inhouse stattfinden?
Der zweitägige Workshop ist als Online-Schulung, Präsenzveranstaltung oder Inhouse-Training möglich. Termine, Standort und Format werden bei der Anfrage passend zur Gruppe abgestimmt.
Lässt sich der Workshop an eigene Security-Prozesse anpassen?
Bei einer Inhouse-Durchführung kann cmt vorhandene Eskalationswege, Datenquellen und Trellix-Integrationen in die Vorbereitung aufnehmen. Den gewünschten Technik-Stack und geeignete Fallbeispiele stimmst du vorab mit cmt ab.
Gibt es nach dem Workshop eine Teilnahmebescheinigung?
Den gewünschten Teilnahmenachweis klärst du vor der Buchung mit cmt. Das gilt auch für besondere Dokumentationsanforderungen aus Personalentwicklung, Einkauf oder öffentlicher Verwaltung.