Security Copilots Grundkurs: SOC-Arbeit neu gedacht

So setzt Du KI-Assistenten im SOC ein, ohne Kontrolle, Nachvollziehbarkeit und Compliance zu verlieren. Zu den Schwerpunkten gehören Copilot-Realität im SOC, Use Cases mit Microsoft Security Copilot, Prompting, das im Betrieb funktioniert, Integration in SIEM, SOAR und Ticketing, Governance, Datenschutz und Risiko und Operating Model und Enablement.

Die Schulung richtet sich an SOC-Analysten und Incident Responder, Security Engineers für SIEM/SOAR (z. B. Microsoft Sentinel), Blue-Team- und Threat-Hunting-Verantwortliche, Security Operations Leads und SOC-Manager und Alle, die Security Copilots im SOC produktiv und kontrolliert einsetzen wollen.

Grundverständnis von SOC-Prozessen, Incidents und Logdaten (SIEM/XDR). Erste Berührung mit KQL oder ähnlichen Abfragesprachen ist hilfreich, aber nicht zwingend.

Zu den Schwerpunkten gehören Copilot-Realität im SOC, Use Cases mit Microsoft Security Copilot, Prompting, das im Betrieb funktioniert, Integration in SIEM, SOAR und Ticketing, Governance, Datenschutz und Risiko und Operating Model und Enablement.

Die Inhalte werden bis zu konkreten Arbeitsschritten zu Integration in SIEM, SOAR und Ticketing, Governance, Datenschutz und Risiko und Operating Model und Enablement geführt. Dadurch lässt sich das Gelernte gezielt auf eigene Aufgaben übertragen.

Zu den angestrebten Ergebnissen gehören: Dieses Specialty-Seminar richtet sich an alle, die Copilots nicht als Spielerei, sondern als produktives Werkzeug im SOC etablieren wollen; Du lernst, wie KI-Assistenten die Arbeit entlang der Incident-Lifecycle-Phasen unterstützen: von der ersten Alarmbewertung über Hypothesenbildung im Threat Hunting bis zur …; Dabei geht es nicht um bunte Demos, sondern um robuste Arbeitsweisen; Du definierst, welche Informationen ein Copilot erhalten darf, wie Du Daten klassifizierst und wie Du Prompt-Redaction und Zugriffskontrollen einsetzt,; Im praktischen Teil arbeitest Du mit typischen Aufgabenstellungen: Du lässt Incidents zusammenfassen, extrahierst Indicators,.

Ja. „Integration in SIEM, SOAR und Ticketing“ ist ein eigener Bestandteil der Schulung. Dazu gehören Copilot in Workflows: Sentinel, Defender XDR, Handovers: Chat zu Case, Case zu Playbook, Runbooks, Automations und Genehmigungen und Dokumentation für Nachvollziehbarkeit.