Online Threat Detection and Response (TDR) Schulung in Deutschland

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Cybersicherheitsexperten auf mittlerem Niveau, die CTEM in ihrem Unternehmen einführen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Prinzipien und Stufen des CTEM zu verstehen.
• Risiken mithilfe von CTEM-Methoden zu identifizieren und zu priorisieren.
• CTEM-Praktiken in bestehende Sicherheitsprotokolle zu integrieren.
• Werkzeuge und Technologien für ein kontinuierliches Bedrohungsmanagement zu nutzen.
• Strategien zur kontinuierlichen Validierung und Verbesserung von Sicherheitsmaßnahmen zu entwickeln.

Dieses von einem Trainer geleitete, lebende Training in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Cybersecurity-Profis, die DeepSeek für erweiterte Bedrohungserkennung und Automatisierung nutzen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• DeepSeek AI für die Echtzeit-Bedrohungserkennung und -analyse nutzen.
• AI-gestützte Anomaliedetektionsmethoden implementieren.
• Sicherheitsüberwachung und -reaktion mit DeepSeek automatisieren.
• DeepSeek in bestehende Cybersecurity-Frameworks integrieren.

OpenEDR ist eine quelloffene Plattform für die Endpunkt-Erkennung und -Reaktion, die kontinuierliche Telemetrie, Erkennung und Analyse von feindlichen Aktivitäten auf Endpunkten bereitstellt.

Dieses vom Dozenten geführte Live-Training (online oder vor Ort) richtet sich an Anfänger- bis Fortgeschrittenenebenen von IT- und Sicherheitsfachkräften, die OpenEDR bereitstellen, konfigurieren und betreiben möchten, um Cyberbedrohungen zu erkennen und darauf zu reagieren.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• OpenEDR-Agenten und Serverkomponenten für Telemetriedatensammlung bereitzustellen und zu konfigurieren.
• Grundlegende Erkennung und Überwachung mit den OpenEDR-Dashboards und Ereignisanzeigen durchzuführen.
• Endpunkt-Ereignisse zu analysieren, um verdächtige Aktivitäten und potenzielle Bedrohungen zu identifizieren.
• OpenEDR-Warnmeldungen in die Vorfallbewältigungsabläufe und Berichte zu integrieren.

Kursformat

• Interaktive Vorlesung und Diskussion.
• Viele Übungen und Praxisübungen.
• Praktische Umsetzung in einer Live-Lab-Umgebung.

Kursanpassungsmöglichkeiten

• Für eine angepasste Schulung zu diesem Kurs kontaktieren Sie uns bitte, um die Anpassungen vorzunehmen.

OpenEDR ist eine Open-Source-Plattform zur Erkennung und Reaktion auf Endpunkte, die analytische Detektion mit Sichtbarkeit nach dem MITRE ATT&CK-Framework bereitstellt, um Ereigniskorrelationen und Ursachenanalysen feindlicher Aktivitäten in Echtzeit durchzuführen.

Diese von einem Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an fortgeschrittene SOC-Analysten, Threat Hunter und Incident Responder, die lernen möchten, Threat-Hunting-Programme mit OpenEDR zu entwerfen und Detektionen dem MITRE ATT&CK-Framework zuzuordnen.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• OpenEDR-Agenten und Serverkomponenten für Telemetriedatensammlung und -analyse zu bereitstellen und zu konfigurieren.
• Beobachtbare Endpunkt-Telemetrie den MITRE ATT&CK-Techniken zuzuordnen und entsprechend Detektionslogik aufzubauen.
• Threat-Hunting-Arbeitsabläufe zu entwerfen und durchzuführen, die Verhaltensanalyse und Ereigniskorrelation zur Identifizierung feindlicher Aktivitäten nutzen.
• Befunde von OpenEDR in Incident-Response-Playbooks zu integrieren und Ursachenanalysen durchzuführen.

Kursformat

• Interaktive Vorlesung und Diskussion.
• Viele Übungen und Praxisanwendungen.
• Hands-on-Implementierung in einer Live-Lab-Umgebung.

Kursanpassungsoptionen

• Für eine angepasste Trainingseinheit zu diesem Kurs kontaktieren Sie uns bitte zur Anordnung.

Ransomware ist eine Form von Schadsoftware, die darauf ausgelegt ist, Daten zu verschlüsseln und Organisationen zu erpressen.

Diese von einem Trainer geführte Live-Training (online oder vor Ort) richtet sich an fortgeschrittene Sicherheitsprofis, die ihre Verhandlungstaktiken stärken und ihre Intelligenzfähigkeiten während Ransomware-Vorfällen verbessern möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Struktur, das Verhalten und den Lebenszyklus moderner Ransomware-Kampagnen zu bewerten
• Bewährte Verhandlungsrahmen auf realistische Ransomwareszenarien anzuwenden
• Bedrohungsintelligenz zu sammeln, zu analysieren und für die Verteidigung gegen Ransomware operationalisieren
• Effektiv mit Stakeholdern, Strafverfolgungsbehörden und externen Partnern während eines Angriffs zusammenzuarbeiten

Kursformat:

• Expertengestützte Präsentationen, die von realen Fallstudien begleitet werden
• Interaktive Übungen zur Simulation von Ransomware-Verhandlungen
• Praktische Arbeit mit Intelligenztools in einer kontrollierten Labumgebung

Kursanpassungsmöglichkeiten:

• Wenn Ihre Organisation eine angepasste Version dieses Trainings benötigt, kontaktieren Sie uns für Anpassungsoptionen.

Dieses instructor-led, live Training in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Cyber-Sicherheitsexperten, die ein Verständnis von Cyber Threat Intelligence (CTI) erlangen und Fähigkeiten erwerben möchten, um Cyber-Gefahren effektiv zu verwalten und zu minimieren.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Grundlagen von Cyber Threat Intelligence (CTI) zu verstehen.
• Aktuelle Cyber-Gefahrensituationen zu analysieren.
• Intelligence-Daten zu sammeln und zu verarbeiten.
• Fortschrittliche Bedrohungsanalysen durchzuführen.
• Bedrohungsinformation-Plattformen (TIPs) einzusetzen und Prozesse der Bedrohungserkennung zu automatisieren.

Die Erkennungstechnik ist die Praxis, Methoden zur Identifikation bösartigen Verhaltens in Systemen und Netzwerken zu entwickeln, umzusetzen und zu verfeinern.

Dieses von einem Dozenten angeleitete Live-Training (online oder vor Ort) richtet sich an Einsteiger im Bereich der IT-Sicherheit, die praktische Fähigkeiten in der Erstellung und Anpassung von Sicherheitserkennungen erwerben möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer die notwendigen Kenntnisse besitzen, um:

• Effektive Erkennungsregeln und -signaturen mit gängigen Sicherheitstools zu entwickeln.
• Logs und Telemetrie auszuwerten, um verdächtiges Verhalten zu identifizieren.
• Bedrohungsinformationen anzuwenden, um die Erkennungslogik zu stärken.
• In einem SOC-Arbeitsablauf Alarme zu optimieren und Fehlalarme zu reduzieren.

Kursformat

• Geleitete Anweisungen mit praktischen Demonstrationen.
• Szenario-basierte Übungen und praxisnahe Analysen.
• Realistische Erkennungsarbeit in einer interaktiven Laborumgebung.

Anpassungsoptionen des Kurses

• Wenn Ihre Organisation eine angepasste Version dieses Programms benötigt, kontaktieren Sie uns gerne, um Anpassungsmöglichkeiten zu besprechen.

Certified Incident Handler ist ein Kurs, der einen strukturierten Ansatz zur effektiven und effizienten Verwaltung und Beantwortung von Cybersecurity-Inzidenzen bietet.

Dieses durch Trainer geführte Live-Seminar (online oder vor Ort) richtet sich an IT-Sicherheitsexperten mittlerer Ebene, die die taktischen Fähigkeiten und Kenntnisse benötigen, um Sicherheitsinzidenzen zu planen, zu klassifizieren, einzudämmen und zu verwalten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Das Inzidentenmanagement-Lebenszyklus und seine Phasen zu verstehen.
• Inzidenenerkennungs-, -klassifizierungs- und -Benachrichtigungsprozeduren durchzuführen.
• Eindämmung, Beseitigung und Wiederherstellungstrategien effektiv anzuwenden.
• Post-Inzidenten-Berichterstattungen und kontinuierliche Verbesserungspläne zu entwickeln.

Kursformat

• Interaktive Vorlesung und Diskussion.
• Händische Anwendung von Inzidenten-Handling-Prozeduren in simulierten Szenarien.
• Führungsaufgaben, die auf Erkennung, Eindämmung und Reaktionsszenarien abgestimmt sind.

Anpassungsoptionen des Kurses

• Um eine angepasste Ausbildung für diesen Kurs basierend auf Ihren Organisations-Inzidenten-Management-Prozeduren oder -Tools zu beantragen, kontaktieren Sie uns bitte.

Bug Bounty: Fortgeschrittene Techniken und Automatisierung ist ein tiefgehender Einblick in hochwirksame Schwachstellen, Automatisierungsrahmen, Recherche-Techniken und die Tooling-Strategien, die von Elite-Bugbounty-Jägern eingesetzt werden.

Diese durch einen Dozenten geleitete Live-Schulung (online oder vor Ort) richtet sich an intermediaire bis fortgeschrittene Sicherheitsforscher, Penetrationstester und Bugbounty-Jäger, die ihre Workflows automatisieren, Recherchen skalieren und komplexe Schwachstellen bei mehreren Zielen entdecken möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Recherchen und Scans für mehrere Ziele automatisieren.
• Cutting-edge Tools und Skripte nutzen, die bei Bounty-Automatisierung eingesetzt werden.
• Komplexe, logikbasierte Schwachstellen jenseits von Standard-Scans entdecken.
• Benutzerdefinierte Workflows für Subdomänen-Aufzählung, Fuzzing und Berichterstattung erstellen.

Kursformat

• Interaktive Vorlesungen und Diskussionen.
• Praktische Anwendung fortschrittlicher Tools und Skripte für die Automatisierung.
• Laborübungen, die sich auf realistische Bounty-Workflows und fortgeschrittene Angriffsketten konzentrieren.

Kursanpassungsmöglichkeiten

• Für eine angepasste Schulung basierend auf Ihren Bounty-Zielen, Automatisierungsbedürfnissen oder internen Sicherheitsproblemen, kontaktieren Sie uns gerne zur Anpassung.

Bug Bounty Hunting ist die Praxis der Identifizierung von Sicherheitslücken in Software, Websites oder Systemen und deren verantwortungsbewusste Berichterstattung gegen Entlohnung oder Anerkennung.

Diese von einem Dozenten geleitete Live-Ausbildung (online oder vor Ort) richtet sich an Sicherheitsforscher, Entwickler und IT-Professionals mit grundlegendem Wissen, die die Grundlagen der ethischen Fehlerjagd und die Teilnahme an Bug-Bounty-Programmen lernen möchten.

Am Ende dieser Ausbildung werden die Teilnehmer in der Lage sein:

• Die Kernkonzepte von Sicherheitslücken und Bug-Bounty-Programmen zu verstehen.
• Schlüsselwerkzeuge wie Burp Suite und Browser-Entwicklerwerkzeuge zur Testung von Anwendungen zu verwenden.
• Häufige Web-Sicherheitsprobleme wie XSS, SQLi und CSRF zu identifizieren.
• Klar und handlungsorientierte Sicherheitslückenberichte an Bug-Bounty-Plattformen zu senden.

Format der Ausbildung

• Interaktive Vorlesungen und Diskussionen.
• Händische Nutzung von Bug-Bounty-Werkzeugen in simulierten Testumgebungen.
• Führungsaufgaben, die sich auf das Entdecken, Ausnutzen und Berichten von Sicherheitslücken konzentrieren.

Anpassungsoptionen der Ausbildung

• Um eine angepasste Ausbildung für diese Veranstaltung basierend auf den Anwendungen oder Testbedürfnissen Ihrer Organisation anzufordern, kontaktieren Sie uns bitte zur Absprache.

Diese instructor-geführte, Live-Schulung (online oder vor Ort) richtet sich an Duty Manager und operative Führungskräfte mit mittleren Kenntnissen, die robuste Strategien zur Cyber-Resilienz aufbauen möchten, um ihre Organisationen vor Cyber-Bedrohungen zu schützen.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Grundlagen der Cyber-Resilienz und deren Relevanz für das Duty Management zu verstehen.
• Notfallpläne zur Aufrechterhaltung der betrieblichen Kontinuität zu entwickeln.
• Potenzielle Cyber-Bedrohungen und Schwachstellen in ihrer Umgebung zu identifizieren.
• Sicherheitsprotokolle zur Minimierung des Risikos zu implementieren.
• Die Teamreaktion während Cyber-Vorfällen und Wiederherstellungsprozessen zu koordinieren.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an IT-Sicherheitsexperten auf mittlerem Niveau, die ihre Fähigkeiten im Bereich der Sicherheitsüberwachung, -analyse und -reaktion ausbauen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Rolle eines Blue Teams bei Cybersicherheitsoperationen zu verstehen.
• SIEM-Tools für die Sicherheitsüberwachung und Protokollanalyse zu verwenden.
• Sicherheitsvorfälle zu erkennen, zu analysieren und darauf zu reagieren.
• Analyse des Netzwerkverkehrs und Sammlung von Bedrohungsdaten.
• Anwendung von Best Practices in den Arbeitsabläufen des Security Operations Center (SOC).

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Cybersecurity-Professionals, die ihre Fähigkeiten in AI-gestützter Bedrohungserkennung und -reaktion verbessern möchten.

Am Ende des Trainings werden die Teilnehmer in der Lage sein:

• Erweiterte AI-Algorithmen für Echtzeiten-Bedrohungserkennung umzusetzen.
• AI-Modelle auf spezifische Cybersecurity-Herausforderungen anpassen.
• Automatisierte Arbeitsabläufe zur Bedrohungsbekämpfung entwickeln.
• AI-gesteuerte Sicherheitswerkzeuge gegen feindliche Angriffe schützen.

Dieses von einem Trainer geleitete, live Angebot in Deutschland (online oder vor Ort) richtet sich an Anfänger im Bereich Cybersecurity, die lernen möchten, wie sie KI zur Verbesserung der Bedrohungserkennung und -reaktion nutzen können.

Am Ende des Trainings werden die Teilnehmer in der Lage sein:

• Anwendungen von KI in der Cybersecurity zu verstehen.
• AI-Algorithmen für Bedrohungserkennung umzusetzen.
• Incident Response mit KI-Tools automatisieren.
• KI in bestehende Cybersecurity-Infrastrukturen integrieren.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Anfänger und fortgeschrittene Sicherheitsanalysten und Systemadministratoren, die ein grundlegendes Verständnis der Analyse von Cyber Defence (SOC) erwerben möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Prinzipien der Sicherheit Management im Kontext der Cyber Defence zu verstehen.
• Effektive Incident-Response-Strategien durchführen, um Sicherheitsvorfälle zu entschärfen.
• Praktiken der Sicherheitsschulung zu implementieren, um das organisatorische Bewusstsein und die Bereitschaft zu verbessern.
• Verwalten und Analysieren von Sicherheitsinformationen zur proaktiven Identifizierung von Bedrohungen.
• Anwendung von Ereignis Management-Techniken zur Überwachung von und Reaktion auf Sicherheitsereignisse.
• Implementierung von Vulnerability Management-Prozessen zur Identifizierung und Behebung von Systemschwachstellen.
• Entwicklung von Fähigkeiten zur Erkennung von Bedrohungen, um potenzielle Cyber-Bedrohungen zu identifizieren und auf sie zu reagieren.
• Teilnahme an simulierten Angriffen, um die Reaktionsfähigkeit bei Zwischenfällen zu testen und zu verbessern.

Die vendorneutrale Zertifizierung Certified Digital Forensics Examiner ist darauf ausgelegt, Cyber Crime- und Betrugsermittler auszubilden. Dabei lernen die Studierenden elektronische Beweisführung und fortschrittliche Ermittlungstechniken. Dieses Kurs ist für jeden essentiell, der bei einer Untersuchung auf digitale Beweise stößt.

Die Ausbildung zum Certified Digital Forensics Examiner lehrt die Methodik zur Durchführung einer forensischen Computeruntersuchung. Studierende lernen forensisch korrekte Untersuchungstechniken, um den Tatort zu beurteilen, alle relevanten Informationen zu sammeln und zu dokumentieren, angemessene Personen zu befragen, die Beweiskette aufrechtzuerhalten und einen Bericht über die Befunde zu verfassen.

Die Ausbildung zum Certified Digital Forensics Examiner ist für Organisationen, Einzelpersonen, Regierungsbehörden und Strafverfolgungsbehörden von Vorteil, die auf der Basis digitaler Beweise Klage führen, Schuld nachweisen oder korrektive Maßnahmen ergreifen möchten.

In diesem Kurs wird erörtert, wie man ein Incident-Response-Team verwaltet. wie die Ersthelfer handeln, angesichts der Häufigkeit und Komplexität der heutigen Cyberangriffe ist die Incident Response eine kritische Funktion für Unternehmen.

Die Reaktion auf Vorfälle ist die letzte Verteidigungslinie. Die Erkennung von und die effiziente Reaktion auf Vorfälle erfordert starke Managementprozesse, und die Leitung eines Teams für die Reaktion auf Vorfälle erfordert besondere Fähigkeiten und Kenntnisse

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) behandelt verschiedene Aspekte der Unternehmenssicherheit, von KI bis hin zur Datenbanksicherheit. Es enthält auch eine Auffrischung der neuesten Werkzeuge, Prozesse und Einstellungen, die benötigt werden, um sich gegen Angriffe zu schützen.

In diesem Kurs lernen Sie die Grundsätze und Techniken der digitalen forensischen Untersuchung und das Spektrum der verfügbaren Computerforensik-Tools kennen. Sie lernen die wichtigsten forensischen Verfahren kennen, um die gerichtliche Zulässigkeit von Beweisen zu gewährleisten, sowie die rechtlichen und ethischen Implikationen.

Sie werden lernen, wie man eine forensische Untersuchung sowohl auf Unix/Linux als auch auf Windows-Systemen mit verschiedenen Dateisystemen durchführt. Mit vielen fortgeschrittenen Themen wie Wireless-, Netzwerk-, Web-, DB- und Mobile Crimes-Untersuchung

In diesem Kurs tauchen die Teilnehmer in eine interaktive Umgebung ein, in der ihnen gezeigt wird, wie sie ihre eigenen Systeme scannen, testen, hacken und sichern können. Die intensive Laborumgebung vermittelt den Kursteilnehmern tiefgreifende Kenntnisse und praktische Erfahrungen mit den wichtigsten aktuellen Sicherheitssystemen. Die Teilnehmer lernen zunächst die Funktionsweise der Perimeterverteidigung kennen und werden dann dazu angeleitet, ihre eigenen Netzwerke zu scannen und anzugreifen, wobei kein echtes Netzwerk beschädigt wird. Anschließend lernen die Teilnehmer, wie Eindringlinge ihre Privilegien ausweiten und welche Schritte zur Sicherung eines Systems unternommen werden können. Die Teilnehmer lernen auch etwas über Intrusion Detection, die Erstellung von Richtlinien, Social Engineering, DDoS-Angriffe, Buffer Overflows und die Erstellung von Viren. Am Ende dieses 5-tägigen Intensivkurses verfügen die Teilnehmer über praktische Kenntnisse und Erfahrungen im Bereich Ethical Hacking.

Das Ziel des Ethical Hacking Trainings ist es:

• Mindeststandards für die Zertifizierung professioneller Informationssicherheitsspezialisten in Bezug auf Ethical Hacking festzulegen und zu regeln.
• Die Öffentlichkeit darüber zu informieren, dass die zertifizierten Personen die Mindeststandards erfüllen oder übertreffen.
• Ethical Hacking als einzigartigen und selbstregulierenden Beruf zu stärken.

Zielpublikum:

Der Kurs ist ideal für Personen, die in folgenden Positionen arbeiten, aber nicht darauf beschränkt sind

• Sicherheitsingenieure
• Sicherheitsberater
• Sicherheits-Manager
• IT-Direktor/Manager
• Sicherheitsauditoren
• IT-Systemadministratoren
• IT-Netzwerkadministratoren
• Netzwerk-Architekten
• Entwickler

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Computernutzer, die Malware verstehen und geeignete Maßnahmen ergreifen wollen, um ihre Bedrohung zu minimieren.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Das Konzept von Malware zu verstehen.
• Die verschiedenen Arten von Malware zu identifizieren.
• Ergreifen der notwendigen Maßnahmen zur Eindämmung von Malware (Verfahren, Technologie, Bewusstsein, etc.).

Die Certified Ethical Hacker-Zertifizierung ist eine weltweit gefragte Cybersicherheits-Zertifizierung.

Dieses Programm beinhaltet Unterricht und Praxis, um die Teilnehmer auf die CEH-Zertifizierungsprüfung und die CEH-Praxisprüfung vorzubereiten. Kandidaten, die beide Prüfungen erfolgreich ablegen, erhalten neben der CEH-Zertifizierung auch den CEH-Master-Schein.

Die Teilnehmer haben die Wahl, entweder den CPENT- oder den CHFI-Kurs zu ihrem Paket hinzuzufügen.

Die Schulung für den Kurs Certified Penetration Testing Professional (CPENT) oder den Kurs Computer Hacking Forensic Investigator (CHFI) erhält jeder Teilnehmer über das Online-Streaming-Videoprogramm von EC-Council, das im Selbststudium absolviert werden kann.

CPENT (Pen-Tests):
Lehrt die Teilnehmer, wie sie die im CEH-Programm gelehrten Konzepte und Tools auf eine Pen-Test-Methodik in einem Live-Cyber-Bereich anwenden können.

CHFI (Computer-Forensik):
Vermittelt den Kursteilnehmern einen methodischen Ansatz für die Computerforensik, einschließlich Durchsuchung und Beschlagnahmung, Beweiskette, Erwerb, Aufbewahrung, Analyse und Berichterstattung von digitalen Beweisen.

Beschreibung des Kurses

Der CEH-Kurs vermittelt ein umfassendes Verständnis der Phasen des ethischen Hackings, verschiedener Angriffsvektoren und präventiver Gegenmaßnahmen. Sie lernen, wie Hacker denken und böswillig handeln, so dass Sie besser in der Lage sind, Ihre Sicherheitsinfrastruktur einzurichten und sich gegen zukünftige Angriffe zu verteidigen. Das Verständnis von Systemschwächen und -verwundbarkeiten hilft Unternehmen, ihre System-Sicherheitskontrollen zu stärken, um das Risiko eines Vorfalls zu minimieren.

Der CEH wurde so konzipiert, dass er eine praktische Umgebung und einen systematischen Prozess für jeden Bereich und jede Methode des Ethical Hacking umfasst, so dass Sie die Möglichkeit haben, das erforderliche Wissen und die Fähigkeiten nachzuweisen, die für den Erwerb des CEH-Zertifikats erforderlich sind. Sie werden eine völlig andere Haltung gegenüber den Verantwortlichkeiten und Maßnahmen einnehmen, die erforderlich sind, um sicher zu sein.

Wer sollte teilnehmen

• Mitarbeiter von Strafverfolgungsbehörden
• Systemadministratoren
• Sicherheitsbeauftragte
• Verteidigungs- und Militärpersonal
• Juristen
• Bankangestellte
• Sicherheitsexperten

Über den Certified Ethical Hacker Master

Um die CEH-Master-Zertifizierung zu erhalten, müssen Sie die CEH-Praxisprüfung ablegen. Die CEH-Praxisprüfung wurde entwickelt, um den Teilnehmern die Möglichkeit zu geben, zu beweisen, dass sie die im CEH-Kurs gelehrten Prinzipien ausführen können. In der praktischen Prüfung müssen Sie die Anwendung von Ethical Hacking-Techniken wie Identifizierung von Bedrohungsvektoren, Netzwerk-Scans, Erkennung von Betriebssystemen, Schwachstellenanalyse, System-Hacking und mehr demonstrieren.

Die praktische CEH-Prüfung enthält keine Simulationen. Vielmehr werden Sie eine Live-Prüfung absolvieren, die so konzipiert wurde, dass sie ein Unternehmensnetzwerk durch den Einsatz von virtuellen Maschinen, Netzwerken und Anwendungen imitiert.

Die erfolgreiche Bewältigung der Aufgaben in der CEH-Praxisprüfung ist der nächste Schritt nach dem Erwerb der Zertifizierung zum Certified Ethical Hacker (CEH). Wenn Sie sowohl die CEH-Prüfung als auch die CEH-Praxisprüfung erfolgreich bestehen, erhalten Sie die zusätzliche Zertifizierung CEH Master.

Über die praktische Prüfung zum Certified Ethical Hacker

Um Ihre Fähigkeiten im Bereich des Ethical Hacking nachzuweisen, testen wir Ihre Fähigkeiten mit realen Herausforderungen in einer realen Umgebung. Dabei kommen Labore und Tools zum Einsatz, mit denen Sie innerhalb eines Zeitlimits bestimmte Herausforderungen im Bereich des Ethical Hacking bewältigen müssen, so wie Sie es auch in der realen Welt tun würden.

Die EC-Council CEH (Practical)-Prüfung besteht aus einem komplexen Netzwerk, das das reale Netzwerk eines großen Unternehmens nachbildet und aus verschiedenen Netzwerksystemen besteht (einschließlich DMZ, Firewalls usw.). Sie müssen Ihre Ethical-Hacking-Fähigkeiten anwenden, um Schwachstellen in Echtzeit zu entdecken und auszunutzen und gleichzeitig die Systeme zu überprüfen.

Über CPENT

Beim Certified Penetration Tester (CPENT)-Programm von EC-Council dreht sich alles um den Pen-Test. Sie lernen, in einer Unternehmensnetzwerkumgebung zu agieren, die angegriffen, ausgenutzt, umgangen und verteidigt werden muss. Wenn Sie bisher nur in flachen Netzwerken gearbeitet haben, werden Sie im CPENT-Live-Praxisbereich lernen, Ihre Fähigkeiten auf die nächste Stufe zu heben, indem Sie Pen-Tests für IoT- und OT-Systeme durchführen und lernen, wie Sie Ihre eigenen Exploits schreiben, Ihre eigenen Tools erstellen, fortgeschrittene Binärdateien ausnutzen, Double Pivot anwenden, um auf versteckte Netzwerke zuzugreifen, und Skripte und Exploits anpassen, um in die innersten Segmente des Netzwerks zu gelangen.

Über CHFI

Der Kurs Computer Hacking Forensic Investigator (CHFI) vermittelt die Sicherheitsdisziplin der digitalen Forensik aus einer herstellerneutralen Perspektive. CHFI ist ein umfassender Kurs, der die wichtigsten forensischen Untersuchungsszenarien abdeckt und es den Kursteilnehmern ermöglicht, die notwendigen praktischen Erfahrungen mit verschiedenen forensischen Untersuchungstechniken und forensischen Standardtools zu sammeln, die für die erfolgreiche Durchführung einer forensischen Computeruntersuchung erforderlich sind.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Analysten von Informationssystemen, die MITRE ATT&CK einsetzen möchten, um das Risiko einer Sicherheitsgefährdung zu verringern.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• die notwendige Entwicklungsumgebung einzurichten, um mit der Implementierung von MITRE ATT&CK zu beginnen.
• Klassifizieren, wie Angreifer mit Systemen interagieren.
• Das Verhalten von Angreifern innerhalb von Systemen zu dokumentieren.
• Angriffe zu verfolgen, Muster zu entschlüsseln und bereits eingesetzte Verteidigungswerkzeuge zu bewerten.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Informationsanalysten, die die Techniken und Verfahren des Social Engineering erlernen möchten, um sensible Unternehmensdaten zu schützen.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein,:

• die notwendige Entwicklungsumgebung einzurichten, um mit der Erstellung benutzerdefinierter Malware zu beginnen.
• legitime Webanwendungen unbemerkt mit Backdoors zu versehen.
• Bösartige Dateien als normale Dateitypen ausliefern.
• Social-Engineering-Techniken anzuwenden, um Ziele auf eine gefälschte Website zu führen.