Die Bedrohungslandschaft im Web wird immer komplexer. Unsere "Proxy Intensiv Schulung" stattet sowohl erfahrene Administratoren, die ihr Wissen auffrischen möchten, als auch neue Mitarbeiter in der Abteilung, die die Grundlagen erlernen müssen, mit dem notwendigen Know-how aus, um Ihr Unternehmen effektiv vor aktuellen Gefahren wie Malware, Phishing und Datenexfiltration zu schützen.

In dieser intensiven Schulung erfahren Sie, wie Sie eine fortschrittliche Web Gateway Lösung konfigurieren, um bösartigen Traffic zu analysieren und zu blockieren, riskante Benutzeraktivitäten zu erkennen und Data Loss Prevention (DLP) Richtlinien durchzusetzen. Erfahrene Teilnehmer vertiefen ihr Verständnis für komplexe Szenarien und neue Funktionen, während Neueinsteiger ein solides Fundament an Wissen und praktischen Fähigkeiten aufbauen. Wir vermitteln Ihnen die besten Praktiken für die Absicherung Ihres Webzugangs und helfen Ihnen, eine robuste Sicherheitsarchitektur aufzubauen – unabhängig von Ihrem aktuellen Kenntnisstand.

Im Rahmen der Schulung werden unter anderem folgende Themen behandelt:

• Installation und Grundkonfiguration: Legen Sie das Fundament für Ihre sichere Web Gateway Umgebung.
• Anbindung der Endpoints: Integrieren Sie Ihre Endpoints nahtlos und sicher, z.B. via proxy.pac, explicit prroxy oder mithilfe eines speziellen Agents.
• Benutzerauthentifizierung und -autorisierung: Steuern Sie den Webzugriff präzise durch flexible Authentifizierungs- und Autorisierungsmechanismen.
• SSL Inspection: Prüfen Sie die Zertifikate der aufgerufenen Server, und entschlüsseln und analysieren Sie verschlüsselten Datenverkehr, um verborgene Bedrohungen aufzudecken.
• Malware Scanning: Implementieren Sie effektive Scans zur Erkennung und Abwehr schädlicher Software.
• Automatisierung und 3rd Party Integrationen: Optimieren Sie Ihre Abläufe durch Automatisierung und die Integration mit anderen Sicherheitssystemen.

Diese Schulung ist unerlässlich für jeden, der die Verantwortung trägt, die Web Security seines Unternehmens zu gewährleisten und sich gegen die vielfältigen Bedrohungen aus dem Internet zu wappnen. Investieren Sie in das Know-how Ihres gesamten Teams.

In unserer zunehmend vernetzten Welt stellen Cyberangriffe und Sicherheitsvorfälle eine ständige Bedrohung für Unternehmen jeder Größe dar. Dieser intensive Workshop vermittelt Ihnen das notwendige Wissen und die praktischen Fähigkeiten, um im Ernstfall effektiv zu reagieren, digitale Beweismittel gerichtsfest zu sichern und Cyberkriminelle zu überführen.

Der Workshop widmet sich umfassend dem Thema Incident Response (IR). Wir beleuchten die grundlegenden Prinzipien einer effektiven Reaktion auf Sicherheitsvorfälle und zeigen Ihnen, wie Sie strukturiert und zielgerichtet vorgehen.

Darüber hinaus zeigen wir die Gurndlagen der forensischen Analyse. Neben den Grundsätzen der gerichtsfesten Beweissicherung soll auch vermittelt werden, wie entsprechende Daten an potentiell kompromittierten Systemen erhoben werden können (Windows/Linux).

• Wir erläutern die essentiellen Grundlagen des Incident Response, von der Definition verschiedener Vorfallstypen bis hin zu den übergeordneten Zielen einer erfolgreichen Reaktion.
• Ein besonderer Fokus liegt auf den Richtlinien und Empfehlungen deutscher Behörden, insbesondere des Bundesamts für Sicherheit in der Informationstechnik (BSI). Wir zeigen Ihnen, welche Standards und Vorgehensweisen das BSI für Unternehmen empfiehlt und wie Sie diese in Ihre IR-Strategie integrieren können.
• Ein wichtiger Aspekt ist die gerichtsfeste Beweissicherung. Wir erklären das Daubert-Kriterium und andere relevante rechtliche Rahmenbedingungen, die sicherstellen, dass digitale Beweismittel vor Gericht Bestand haben. Sie lernen praxiserprobte Methoden zur Sicherung, Dokumentation und Integritätsprüfung digitaler Spuren kennen.
• Wir führen Sie Schritt für Schritt durch den typischen Ablauf eines Incident Response Prozesses: von der ersten Erkennung eines Vorfalls über die Analyse und Eindämmung bis hin zur Beseitigung der Ursachen und der Wiederherstellung des Normalbetriebs.
• Sie lernen die verschiedenen Phasen kennen und verstehen die Bedeutung einer klaren Kommunikationsstrategie und der Einbindung relevanter Stakeholder.
• Ein Schwerpunkt liegt auf der proaktiven Vorbereitung auf mögliche Sicherheitsvorfälle. Wir zeigen Ihnen, wie Sie eine effektive Incident Response Planung entwickeln, Playbooks erstellen und regelmäßige Übungen durchführen, um die Reaktionsfähigkeit Ihres Unternehmens zu optimieren.
• Wir diskutieren die Bedeutung von frühzeitiger Erkennung, geeigneten Tools und Technologien sowie der Schulung Ihrer Mitarbeiter.