Angriffserkennung: Bewertung von Sicherheitsrelevanten Ereignissen

Referent: Jascha Sticher

Kernfragen:

1. Wie läuft die Bewertung von Sicherheitsrelevanten Ereignissen (SRE) ab (Beispielanalyse)?
2. Wie lange dauert es von der Meldung des SRE, bis man genügend Informationen zur Reaktion hat?
3. Welche Schritte sind dafür nötig?
4. Wie geht man mit mehreren SRE um, deren Abhängigkeit voneinander nicht geklärt ist?
5. Wann sollte man eine tiefere Analyse nach einer SRE betreiben?
6. Sind auf einer Angriffserkennungsplattform alle Informationen für eine Bewertung vorhanden?