Seminar / Training SIEMonster Log-Onboarding & Ingestion: Hydra, Syslog, API-Quellen
Inhaltsverzeichnis
- Abstract
- Zielgruppe
- Voraussetzungen
- Lernziele
- Inhalte und Ablauf
- Praxis
Abstract
Das Seminar behandelt das strukturierte Onboarding von Logquellen in SIEMonster. Im Fokus stehen Collector-/Hydra-Konzepte, Syslog-Ingestion, agentbasierte Datenpfade und API-basierte Integrationen. Ergänzt werden Onboarding-Checklisten, Datenqualitätskriterien, Testvorgehen und typische Fehlerszenarien. Ziel ist ein standardisierter Onboardingprozess mit reproduzierbaren Ergebnissen in Suche, Dashboards und Alerting.
Zielgruppe
SIEM-Engineers, Plattform-Admins, Integrations-Engineers, SOC-Engineering.
Voraussetzungen
Grundkenntnisse Syslog/TCP/UDP, JSON-Strukturen, Basiswissen Logquellen (Firewall, IAM, Endpoint).
Lernziele
- Log-Onboarding als Prozess mit Abnahme und Dokumentation etablieren
- Syslog- und API-Quellen sicher integrieren
- Datenqualität messbar machen und Störungen zielgerichtet isolieren
Inhalte und Ablauf
- Tag 1: Collector/Hydra und Syslog
- Rolle von Hydra/Collector im Hybridbetrieb
- Syslog-Design: UDP/TCP, Allowed-IPs, Segmentierung
- Parsing/Decoding: Schlüssel-Felder, Normalisierung, Felddisziplin
- Testevents: Generatoren, Validierung in Event Search
- Kapazität und Stabilität: Queueing, Backpressure, Disk/Buffer
- Tag 2: API-Integrationen und Onboarding-Standards
- Kategorien API-Integrationen (Cloud, Scanning, Threat Intel, DevSecOps)
- Credential-Handling, Rate Limits, Fehlerklassen
- Onboarding-Checkliste: Quelle → Feldmapping → Dashboards → Alerts
- Abnahme: Datenvollständigkeit, Zeitstempel, Duplikate, Latenz
- Betrieb: Change-Management und Dokumentationsstandard
Praxis
- Syslog-Ingestion kontrolliert freischalten
- Quell-IP-Bereiche festlegen
- Syslog-Protokoll (TCP/UDP) je Quelle entscheiden
- Freischaltung per Allowlist-Konzept planen
- Testevents senden und Empfang nachweisen
- Validierungsfelder prüfen (Hostname, Facility, Severity, Timestamp)
- API-Quelle als Pipeline
- API-Quelle auswählen (Kategorie festlegen)
- Credential-Policy definieren (Rotation, Scope)
- Pull-Intervall und Rate-Limit festlegen
- Rohdaten in Event Search prüfen
- Abnahmeprotokoll erstellen (Felder, Latenz, Fehlerrate)
- Onboarding-Dokumentation
- Datenquelle beschreiben (Owner, Kritikalität, Volumen)
- Feldmapping-Notizen und Sonderfälle dokumentieren
- Dashboard-/Search-Referenzen notieren (interne Namen)
- Alert- und IR-Relevanz klassifizieren
- Betriebs-Runbook-Eintrag erstellen
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | SIEM-Engineers, Plattform-Admins, Integrations-Engineers, SOC-Engineering |
| Voraussetzungen: | Grundkenntnisse Syslog/TCP/UDP, JSON-Strukturen, Basiswissen Logquellen (Firewall, IAM, Endpoint) |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
