Erste Hilfe bei Hackingvorfällen
Für Admins, nicht für Forensiker: Ihr IT-Team lernt, einen Hackingvorfall zu erkennen, die Lage zu stabilisieren und Spezialisten richtig zu unterstützen.
IHRE FRAGEWas tut Ihr Admin in den ersten Minuten eines Angriffs – bevor die Experten übernehmen? Alle Infos auf Anfrage
Ersthelfer statt Chirurg: Sie stabilisieren die Lage – die Experten behandeln sie.
Fünf Aufgaben eines IT-Ersthelfers.
Wie bei der Ersten Hilfe zählt die Reihenfolge. Wählen Sie eine Aufgabe – der Monitor zeigt, wie sich die Lage Schritt für Schritt beruhigt.
Erkennen
Ist das ein Vorfall? Wie schlimm?
Im KursVorfälle erkennen und einschätzen.
Nicht verschlimmern
Systeme laufen lassen, nichts löschen.
Im KursSysteme laufen lassen und Spuren bewahren.
Sichern
Logs und Spuren bewahren.
Im KursLogs mit Bordmitteln sichern, Collector auf Anweisung starten.
Eindämmen
Ausbreitung stoppen, Spuren erhalten.
Hilfe holen
Experten alarmieren und unterstützen.
Im KursExperten alarmieren, informieren, unterstützen.
Hilfe im Ernstfall: Incident ResponseWas dieser Kurs ist – und was nicht.
Der Kurs macht Ihr IT-Team im Vorfall handlungsfähig. Die tiefe Analyse und den Wiederaufbau übernehmen Spezialisten.
Das lernen Sie hier
- Vorfälle erkennen und einschätzen
- Systeme laufen lassen und Spuren bewahren
- Logs mit Bordmitteln sichern, Collector auf Anweisung starten
- Experten alarmieren, informieren, unterstützen
Das machen Spezialisten
- Arbeitsspeicher-Abbilder und Memory-Forensik
- krbtgt-Reset und Neuaufbau der Domäne
- Verhandlungen mit Erpressern
- Gerichtsfeste Gesamtanalyse
Keine Rechtsberatung. Wo es um Meldepflichten nach NIS2 oder DSGVO geht, erhalten Sie Orientierung – die Entscheidung trifft Ihre Geschäftsleitung mit Datenschutz und Rechtsberatung.
Für wen dieser Kurs gedacht ist.
Der Kurs richtet sich an IT-Administratorinnen und -Administratoren, den IT-Support und die IT-Leitung kleiner und mittlerer Organisationen. Security-Vorwissen brauchen Sie nicht, solide Admin-Grundkenntnisse in Windows, Active Directory oder Microsoft 365 schon.
Linux folgt später als separates Add-on-Modul. Wo E5 zusätzliche Möglichkeiten bietet, finden Sie im Kurs eine Hinweisbox.
- Zielgruppe
- Admins, IT-Support, IT-Leitung kleiner und mittlerer Organisationen – keine Security-Profis
- Umgebung
- Windows-Clients und -Server, Active Directory, Microsoft 365 und Entra ID
- Lizenzbasis
- Microsoft 365 E3 inkl. Entra ID P1 – E5-Extras jeweils als Hinweis
- Voraussetzungen
- Solide Admin-Grundkenntnisse, kein Security-Vorwissen
- Technik
- Browser, PDF-Reader, Tabellenkalkulation – kein Lab, keine VMs
Kurze Lektionen, alles an einem Ort.
- Folien und BegleittextKurze Lektionen mit Folien und Begleittext zum Nachlesen.
- Notizen und UnterlagenDirekt in der Lektion abrufbar.
- Läuft im BrowserOhne Testumgebung und ohne virtuelle Maschinen.
Umfang, Ablauf und Konditionen erhalten Sie auf Anfrage.
Was Sie vor der Anfrage wissen sollten.
Alle Details zu Inhalten, Umfang und Konditionen klären wir gern persönlich.
Brauche ich Security-Vorwissen?
Nein. Solide Admin-Grundkenntnisse in Windows, Active Directory oder Microsoft 365 reichen. Der Kurs richtet sich an Admins, IT-Support und IT-Leitung kleiner und mittlerer Organisationen.
Brauche ich eine Testumgebung?
Nein. Sie brauchen nur Browser, PDF-Reader und Tabellenkalkulation – kein Lab und keine virtuellen Maschinen.
Welche Systeme behandelt der Kurs?
Windows-Clients und -Server, Active Directory sowie Microsoft 365 und Entra ID. Lizenzbasis ist Microsoft 365 E3 inklusive Entra ID P1; wo E5 zusätzliche Möglichkeiten bietet, finden Sie eine Hinweisbox. Linux folgt später als separates Add-on-Modul.
Ersetzt der Kurs ein Incident-Response-Team?
Nein. Ersthelfer statt Chirurg: Sie stabilisieren die Lage, Spezialisten behandeln sie – etwa mit Memory-Forensik, krbtgt-Reset und Neuaufbau der Domäne, Verhandlungen mit Erpressern oder einer gerichtsfesten Gesamtanalyse.
Ist der Kurs eine Rechtsberatung zu NIS2 oder DSGVO?
Nein. Zu Meldepflichten nach NIS2 oder DSGVO erhalten Sie Orientierung – die Entscheidung trifft Ihre Geschäftsleitung mit Datenschutz und Rechtsberatung.
Was kostet der Kurs?
Alle Infos zu Inhalten, Umfang, Ablauf und Konditionen erhalten Sie auf Anfrage – unverbindlich.
Soll Ihr IT-Team im Ernstfall richtig handeln?
Alle Infos zu Inhalten, Umfang und Konditionen erhalten Sie auf Anfrage – unverbindlich und persönlich.