OffSec Learn One Subscription – SOC-200 / OSDA
Ziele der Schulung
Die OffSec Learn One Subscription – SOC-200 / OSDA bereitet Teilnehmende praxisnah auf die OSDA-Zertifizierung von OffSec vor. Im Mittelpunkt steht der Kurs SOC-200: Foundational Security Operations and Defensive Analysis, der grundlegende und praxisorientierte Kenntnisse für Security Operations, Defensive Security und SOC-Analysen vermittelt.
Ziel ist es, sicherheitsrelevante Ereignisse systematisch zu analysieren, Angriffe zu erkennen, verdächtige Aktivitäten zu bewerten und geeignete Maßnahmen zur weiteren Untersuchung und Reaktion abzuleiten. Die Teilnehmenden lernen, typische Angriffsspuren zu interpretieren, mit sicherheitsrelevanten Datenquellen zu arbeiten und Vorfälle aus Sicht eines Security Operations Centers methodisch zu untersuchen.
Die Subscription bietet 365 Tage Zugriff auf den SOC-200-Kurs, die zugehörigen Labs sowie **zwei Prüfungsversuche **für die OSDA-Zertifizierung. Zusätzlich sind Bonus-Zugänge zu KLCP und OSWP sowie weitere praktische Übungsmöglichkeiten über Proving Grounds Practice Labs enthalten.
Zielgruppe Seminar
Die OffSec Learn One Subscription – SOC-200 / OSDA richtet sich an IT-Fachkräfte, die ihre Kenntnisse im Bereich Security Operations, Defensive Security und Angriffserkennung systematisch aufbauen oder vertiefen möchten.
Geeignet ist das Angebot insbesondere für:
- angehende und bestehende SOC-Analysten
- Security Analysts und Cybersecurity Analysts
- Blue-Team-Mitglieder
- Incident-Response-Mitarbeitende
- IT-Security-Spezialisten
- Security Engineers
- Administratoren mit Security-Fokus
- Mitarbeitende in Managed Security Services
- Unternehmen, die Mitarbeitende gezielt für Security Operations und Angriffserkennung qualifizieren möchten
Das Angebot eignet sich besonders für Personen, die sicherheitsrelevante Ereignisse nicht nur technisch verstehen, sondern Angriffe praktisch analysieren, bewerten und dokumentieren möchten.
Voraussetzungen
Für die Teilnahme werden grundlegende Kenntnisse in IT-Sicherheit, Netzwerken und Betriebssystemen empfohlen. Teilnehmende sollten mit grundlegenden Konzepten von Windows, Linux, TCP/IP-Netzwerken und typischen Sicherheitsereignissen vertraut sein.
Hilfreich sind insbesondere Kenntnisse in folgenden Bereichen:
- Grundlagen von Netzwerken, TCP/IP, DNS, HTTP und Authentifizierung
- Grundverständnis von Windows- und Linux-Systemen
- Basiswissen zu IT-Sicherheit, Angriffstechniken und Sicherheitsmaßnahmen
- erste Erfahrungen mit Logs, Events oder Monitoring-Systemen
- analytisches Denken und strukturierte Vorgehensweise bei technischen Untersuchungen
- Bereitschaft zum selbstständigen Arbeiten in praktischen Lab-Umgebungen
Erfahrungen in einem SOC oder im Incident Response sind hilfreich, aber nicht zwingend erforderlich. Da SOC-200 stark praxisorientiert ist, sollten Teilnehmende ausreichend Zeit für selbstständiges Lernen, Lab-Übungen und Prüfungsvorbereitung einplanen.
Lernmethodik
Die OffSec Learn One Subscription basiert auf einem praxisnahen, selbstgesteuerten Lernmodell. Teilnehmende bearbeiten digitale Kursinhalte, üben in realitätsnahen Labs und vertiefen ihr Wissen durch eigenständiges Problemlösen. Der Fokus liegt auf praktischer Anwendung statt reiner Theorie.
Mit 365 Tagen Zugriff können die Inhalte flexibel im eigenen Tempo bearbeitet, wiederholt und gezielt zur Prüfungsvorbereitung genutzt werden. Ergänzende Übungsumgebungen wie Proving Grounds Practice Labs unterstützen den nachhaltigen Kompetenzaufbau und bereiten auf reale Security-Szenarien sowie die jeweilige OffSec-Zertifizierung vor.
Seminarinhalt
Die Lerninhalte basieren auf dem OffSec-Kurs SOC-200: Foundational Security Operations and Defensive Analysis und verbinden methodische Grundlagen mit praktischen Übungen in realitätsnahen Laborumgebungen.
Einführung in Security Operations und Defensive Security
- Grundlagen moderner Security Operations
- Aufgaben und Arbeitsweisen eines Security Operations Centers
- Rolle von Blue Teams in der Unternehmenssicherheit
- Angriffserkennung, Analyse und Eskalation
- Methodisches Vorgehen bei sicherheitsrelevanten Untersuchungen
Grundlagen der Angriffserkennung
- Typische Angriffsmuster und Angriffsphasen
- Erkennen verdächtiger Aktivitäten
- Bewertung von Sicherheitsereignissen
- Zusammenhang zwischen Angriffstechniken und Spuren in Systemen
Einordnung von Alerts, Events und Indikatoren
- Arbeiten mit Logs und Sicherheitsdaten
- Analyse sicherheitsrelevanter Protokolldaten
- Windows- und Linux-Logs
- Netzwerkdaten und Verbindungsinformationen
- Authentifizierungsereignisse und Benutzeraktivitäten
- Strukturierte Auswertung technischer Hinweise
Incident Analysis und Untersuchung von Sicherheitsvorfällen
- Analyse potenzieller Sicherheitsvorfälle
- Priorisierung und Bewertung von Verdachtsfällen
- Identifikation betroffener Systeme und Benutzerkonten
- Nachvollziehen von Angriffspfaden
- Dokumentation von Erkenntnissen und Handlungsempfehlungen
Netzwerk- und Endpoint-Analyse
- Untersuchung von Netzwerkaktivitäten
- Erkennen auffälliger Kommunikationsmuster
- Analyse von Endpoint-Artefakten
- Hinweise auf Malware, Persistenz oder laterale Bewegung
- Kombination verschiedener Datenquellen für ein vollständigeres Lagebild
Threat Intelligence und Indikatoren
- Nutzung von Indicators of Compromise
- Einordnung von IP-Adressen, Domains, Hashes und Artefakten
- Bewertung der Relevanz von Threat Intelligence
- Ableitung von Such- und Analysehypothesen
- Unterstützung der Incident-Analyse durch externe Informationen
Defensive Analyse in praxisnahen Szenarien
- Untersuchung realitätsnaher Angriffssituationen
- Erkennen von Kompromittierungsversuchen
- Analyse von Angriffsspuren über mehrere Systeme hinweg
- Strukturierte Herleitung von Ergebnissen
- Ableitung von Maßnahmen zur weiteren Untersuchung und Absicherung
Reporting und Dokumentation
Dokumentation von Analyseergebnissen Beschreibung von Beobachtungen, Auswirkungen und Risiken Erstellung nachvollziehbarer Findings Kommunikation technischer Sachverhalte Empfehlungen für Eskalation, Reaktion und Prävention
Vorbereitung auf die OSDA-Prüfung
- Strukturierte Prüfungsvorbereitung
- Arbeiten in praxisnahen SOC-Lab-Szenarien
- Training analytischer Vorgehensweisen
- Vertiefung typischer Untersuchungs- und Angriffsszenarien
- Dokumentation und Reporting im Prüfungsumfeld
Enthaltene Leistungen der Learn One Subscription
- 365 Tage Zugriff auf den OffSec-Kurs SOC-200
- Zugriff auf die zugehörigen SOC-200-Labs
- zwei OSDA-Prüfungsversuche
- Bonus-Zugriff auf KLCP und OSWP inklusive Prüfungsoptionen
- Zugriff auf über 200 Proving Grounds Practice Labs
- flexible Vorbereitung im eigenen Lerntempo
Hinweise
Weitere Hinweise
- Gerne erstellen wir Ihnen ein individuelles Angebot für Einzelpersonen, Teams oder Unternehmensgruppen.
- Die OffSec Learn One Subscription – SOC-200 / OSDA kann als gezielte Zertifizierungsvorbereitung für einzelne Mitarbeitende oder als Bestandteil einer strategischen Qualifizierung im Bereich Security Operations, SOC-Analyse und Defensive Security eingesetzt werden.
Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis
Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.
Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.
Übersicht: OffSec Schulungen Portfolio
