SOC for OT – From Detection to Response, Hochschule für Informatik FHNW

Dieser dreitägige Kurs vermittelt einen praxisnahen Ansatz für OT-Überwachung und Incident Response. Im Zentrum stehen dabei nicht nur einzelne Technologien, sondern vor allem die Prozesse dahinter: Wie werden Auffälligkeiten erkannt? Wie werden Ereignisse eingeordnet und analysiert? Wie laufen Eskalation und Response ab? Und wie greifen technische Werkzeuge und organisatorische Abläufe ineinander?

Lernziele

• Du verstehst die OT-Landschaft, das Purdue-Modell und die Rolle von Überwachung innerhalb einer OT-Architektur.
• Du kannst die Aufgaben und Einsatzbereiche ausgewählter NIDS-, HIDS-/EDR- und SIEM-Werkzeuge im OT-Kontext einordnen.
• Du entwickelst ein solides Verständnis dafür, wie Angreifer vorgehen, und kannst Angriffsschritte mit dem MITRE ATT&CK Framework strukturieren.
• Du verstehst zentrale Monitoring-&-Response-Abläufe und kennst ausgewählte Werkzeuge zur Erkennung und Analyse von Angriffen.
• Du kannst Threat Intelligence und das NIST Incident Response Framework in den Kontext von OT Detection & Response einordnen.
• Du erlebst Incident Handling im SOC-Simulator und reflektierst technische Entscheidungen ebenso wie Prozess-, Rollen- und Eskalationsfragen.

Technologien & Themen

• OT Overview und Purdue-Modell
• Network Intrusion Detection: Claroty / CTD
• HIDS / EDR: SentinelOne und Microsoft Defender
• Offensive Security und Preparation-&-Detection-Perspektive
• MITRE ATT&CK Framework: von Reconnaissance über Credential Access bis Exfiltration
• Defensive Security und Monitoring & Response
• Zeek, Suricata, Sysmon und YARA
• SIEM-Plattformen: Splunk und Elastic
• Threat Intelligence und NIST Incident Response Framework
• SOC-Simulator: Incident-Demo, technische Analyse und Prozessabläufe
• Tabletop-Übung mit Industrieexpertinnen und -experten
• Ausgewählte Inhalte aus SentinelOne Academy und Claroty Academy – konkrete Module noch festzulegen