IT-Security und Cloud Computing Weiterbildung

Lektion 1 • Grundlegende Sicherheitskonzepte und -prinzipien

Behandelt die CIA-Triade, Authentifizierungsmodelle und Sicherheitsterminologie. Bietet die konzeptionelle Grundlage, die für alle nachfolgenden Sicherheitsthemen erforderlich ist.

Lektion 2 • Bedrohungslandschaft und Angriffsvektoren

Untersucht Malware-Typen, Social Engineering und gängige Ausnutzungstechniken. Verbindet Bedrohungsbewusstsein mit proaktiver defensiver Entscheidungsfindung.

Lektion 3 • Sicherheitskontrollen und -rahmenwerke

Bietet einen Überblick über präventive, detektierende und korrigierende Kontrollen, die an Branchenrahmenwerken ausgerichtet sind. Bereitet die Teilnehmer darauf vor, Kontrollen auf organisatorische Anforderungen abzustimmen.

Lektion 1 • VPN und verschlüsseltes Tunneling

Behandelt Site-to-Site- und Remote-Access-VPN-Protokolle sowie Verschlüsselungsoptionen. Die Teilnehmer setzen verschlüsselte Tunnel für sichere Konnektivität ein und beheben Probleme.

Lektion 2 • Netzwerkverkehrsanalyse

Lehrt Paketerfassung, Protokollanalyse und Baseline-Profiling. Verbindet die Fähigkeiten zur Verkehrsanalyse mit der Bedrohungserkennung in späteren Kapiteln.

Lektion 3 • Prinzipien des sicheren Netzwerkdesigns

Führt in Segmentierung, DMZ-Architektur und Zero-Trust-Netzwerke ein. Bereitet die Teilnehmer darauf vor, die Sicherheit der Netzwerktopologie zu bewerten und zu verbessern.

Lektion 4 • Firewalls, IDS und IPS

Erläutert zustandsbehaftete Prüfung, signaturbasierte Erkennung und Inline-Prävention. Die Teilnehmer konfigurieren Regeln und optimieren Warnmeldungen, um Fehlalarme zu reduzieren.

Lektion 1 • Schlüsselverwaltung und -speicherung

Behandelt Schlüsselgenerierung, -rotation, -hinterlegung und Hardware-Sicherheitsmodule. Stellt sicher, dass die Teilnehmer sichere Prozesse für den Schlüssellebenszyklus entwerfen können.

Lektion 2 • Hashing und Datenintegrität

Behandelt Hashfunktionen, MACs und digitale Signaturen zur Integritätsprüfung. Die Teilnehmer wenden Hashing zur Dateivalidierung und für Authentifizierungsprotokolle an.

Lektion 3 • TLS und Implementierung sicherer Protokolle

Behandelt den TLS-Handshake, die Auswahl von Cipher Suites und häufige Fehlkonfigurationen. Die Teilnehmer härten Web- und Anwendungsdienste unter Verwendung aktueller TLS-Standards.

Lektion 4 • Public-Key-Infrastruktur

Erläutert Zertifizierungsstellen, den Zertifikatslebenszyklus und Vertrauensketten. Bereitet die Teilnehmer darauf vor, PKI für organisatorische Dienste zu deployen und zu verwalten.

Lektion 1 • Cloud-Identitäts- und Zugriffsverwaltung

Führt in Cloud-IAM-Rollen, -Richtlinien und föderierte Identitäten ein. Bereitet die Teilnehmer darauf vor, den Zugriff nach dem Prinzip der geringsten Berechtigung in Cloud-Umgebungen durchzusetzen.

Lektion 2 • Cloud-Netzwerke und -Konnektivität

Behandelt virtuelle Netzwerke, Subnetze, Gateways und cloudnative Konnektivitätsoptionen. Verbindet Cloud-Netzwerkkonzepte mit lokalem Sicherheitswissen.

Lektion 3 • Cloud-Speicher und Datendienste

Untersucht Objekt-, Block- und Dateispeichertypen sowie deren Zugriffskontrollmechanismen. Die Teilnehmer wenden angemessene Schutzmaßnahmen auf in der Cloud gehostete Datenbestände an.

Lektion 4 • Modell der geteilten Verantwortung

Klärt die Grenzen der Sicherheitsverantwortung zwischen Anbieter und Kunde je nach Service-Modell. Die Teilnehmer ordnen Kontrollen der richtigen verantwortlichen Partei zu.

Lektion 1 • Datenschutz in der Cloud

Behandelt Verschlüsselung, Tokenisierung, DLP und Datenresidenzkontrollen. Die Teilnehmer setzen durchgängige Datenschutzstrategien für Cloud-Workloads um.

Lektion 2 • Container- und Serverless-Sicherheit

Untersucht Image-Härtung, Laufzeitschutz und Sicherheit auf Funktionsebene. Die Teilnehmer wenden Sicherheitskontrollen auf moderne cloudnative Compute-Workloads an.

Lektion 3 • Cloud-Sicherheitsstatusverwaltung

Führt CSPM-Tools zur kontinuierlichen Erkennung und Behebung von Fehlkonfigurationen ein. Die Teilnehmer nutzen das Posture-Management, um konforme Cloud-Umgebungen aufrechtzuerhalten.

Lektion 4 • Cloud-Sicherheitsdesignprinzipien

Erweitert mehrstufige Verteidigung und Zero Trust auf cloudnative Architekturen. Die Teilnehmer bewerten Designentscheidungen anhand von Sicherheits- und betrieblichen Anforderungen.

Lektion 1 • Multi-Faktor-Authentifizierung und SSO

Erläutert MFA-Faktoren, Authentifikator-Typen und Single-Sign-On-Protokolle. Die Teilnehmer setzen MFA und SSO ein, um das Risiko von Berechtigungsnachweis-basierten Angriffen zu reduzieren.

Lektion 2 • Identitätslebenszyklusverwaltung

Behandelt Bereitstellung, Entziehung und Zugriffsüberprüfungen für Benutzerkonten. Verbindet Identitätshygiene mit der Reduzierung von Insider-Bedrohungen und Berechtigungsnachweisrisiken.

Lektion 3 • Endpunkterkennung und -reaktion

Führt in EDR-Fähigkeiten, Verhaltenserkennung und Threat Hunting auf Endpunkten ein. Die Teilnehmer triagieren EDR-Warnmeldungen und isolieren kompromittierte Geräte.

Lektion 4 • Endpunkthärtung und -konfiguration

Behandelt Betriebssystemhärtung, Patch-Management und Konfigurations-Baselines. Die Teilnehmer wenden CIS-ausgerichtete Benchmarks an, um die Angriffsfläche von Endpunkten zu reduzieren.

Lektion 1 • Log-Verwaltung und SIEM-Betrieb

Behandelt Log-Sammlung, Normalisierung und die Entwicklung von Korrelationsregeln. Etabliert die Überwachungsgrundlage für eine effektive Erkennung von Vorfällen.

Lektion 2 • Grundlagen der digitalen Forensik

Führt in die Beweissicherung, die Chain of Custody und die Analyse forensischer Artefakte ein. Die Teilnehmer sammeln und dokumentieren Beweise, um Untersuchungen von Vorfällen zu unterstützen.

Lektion 3 • Bedrohungserkennung und Warnmeldungstriage

Lehrt indikatorbasierte und verhaltensbasierte Erkennungsmethoden sowie die Priorisierung von Warnmeldungen. Die Teilnehmer reduzieren die mittlere Zeit bis zur Erkennung, indem sie hochwertige Warnmeldungen effizient triagieren.

Lektion 4 • Lebenszyklus der Incident Response

Wendet die Phasen Vorbereitung, Erkennung, Eindämmung, Beseitigung und Wiederherstellung an. Die Teilnehmer führen strukturierte Reaktionsmaßnahmen unter Verwendung dokumentierter Playbooks durch.

Lektion 1 • Sicherheitsmetriken und Berichterstattung

Definiert KPIs, KRIs und Berichtsrhythmen für die Transparenz des Sicherheitsprogramms. Die Teilnehmer erstellen aussagekräftige Metriken, die Risiken an technische und geschäftliche Zielgruppen kommunizieren.

Lektion 2 • Patch- und Remediation-Management

Behandelt Patch-Priorisierung, -Test, -Deployment und -Verifizierungsprozesse. Die Teilnehmer betreiben einen strukturierten Remediationszyklus, der Expositionsfenster reduziert.

Lektion 3 • Konzepte des Penetrationstests

Führt in die Phasen Scoping, Reconnaissance, Exploitation und Berichterstattung eines Penetrationstests ein. Die Teilnehmer verstehen die Methodik der Tester, um Ergebnisse besser zu interpretieren und darauf zu reagieren.

Lektion 4 • Schwachstellenscanning und -bewertung

Behandelt authentifiziertes Scanning, CVSS-Bewertung und Interpretation von Scanergebnissen. Die Teilnehmer priorisieren die Remediation basierend auf Ausnutzbarkeit und Geschäftsauswirkungen.