Cyber Threat Intelligence Programm aufbauen: Von OSINT bis MISP
CTI-Programm aufbauen: strategische und taktische Threat Intelligence, OSINT-Quellen, MISP/OpenCTI, IOC-Management und SIEM/EDR-Integration.
Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.
457 Artikel insgesamt - Seite 16 von 66
Supply-Chain-Sicherheit für KMU: Supply-Chain-Angriffe, SBOM, SLSA, Dependency-Confusion und praktische Schutzmaßnahmen erklärt.
Tabletop Exercises: Ransomware- und Datenpanne-Szenarien, Moderationstipps, BSI-Meldepflicht und After-Action-Review für IR-Teams.
Threat Hunting Methodik: MITRE ATT&CK-Hypothesen, EDR-Telemetrie, NetFlow, Velociraptor und ELK für Living-off-the-Land- und Lateral-Movement-Szenarien.
Threat Hunting für kleinere Teams: Hunt-Hypothesen, SIEM-Abfragen und schrittweiser Einstieg – auch ohne Enterprise-SIEM oder 10-Mann-SOC.
Threat Intelligence Feeds: STIX/TAXII, kostenlose Feeds (Abuse.ch, OTX), kommerzielle Anbieter und Integration in SIEM, Firewall und EDR.
Threat Modeling mit STRIDE, PASTA und Attack Trees: Methoden für Risikoanalyse vor dem Codestart – mit Workshoptipps und Arbeitsblättern.
Arturs Nikitins
Vertrieb
Persönliche Beratung gewünscht?
Unverbindlich · Antwort innerhalb 24h