Incident Response Grundlagen für SOC Rollen sind ein zentraler Bestandteil moderner Cybersecurity-Arbeit, weil dort die Reaktion auf Vorfälle strukturiert erfolgt. Wer methodisch arbeitet, kann Vorfälle einordnen, eindämmen und auswerten. Der Kurs zeigt zentrale Bausteine im Incident Response.

!Kursinhalt

!1. Phasen der Incident Response
*Vorbereitung und Erkennung
*Eindämmung und Beseitigung
*Wiederherstellung und Auswertung

!2. Werkzeuge im SOC
*SIEM und EDR
*Playbooks und Runbooks
*Kommunikationswerkzeuge

!3. Aufgaben im Vorfall
*Erste Bewertung und Klassifizierung
*Analyse und Priorisierung
*Eskalation an Spezialteams

!4. Lernen und Pflege
*Postmortems
*Aktualisierung der Playbooks
*Verzahnung mit Bedrohungsanalyse

!Berufliche Relevanz

*Belastbare Reaktion auf Sicherheitsvorfälle
*Strukturierte Mitarbeit im SOC
*Profilierung als methodisch fundierte:r Cyber Defender