Seminar CyberChef für Security Operations (SOC) und Log-Analyse

Inhaltsverzeichnis

• Einordnung und Ziele
• Zielgruppe
• Lernziele
• Seminarstruktur in Modulen
• Voraussetzungen

Einordnung und Ziele

• Optimierung von Log-Analyseprozessen im SOC mit CyberChef
• Aufbau wiederverwendbarer Recipes für Standard- und Ad-hoc-Analysen
• Ergänzung bestehender SIEM- und Log-Management-Lösungen

Zielgruppe

• SOC-Analysten und -Ingenieure
• Security-Architekten mit Fokus auf Monitoring
• IT-Sicherheitsverantwortliche mit SOC-Aufgaben

Lernziele

• Normalisierung heterogener Logquellen in CyberChef
• Extraktion relevanter Felder und Events
• Aufbau von Recipes für Triage, Hunting und Incident-Untersuchungen

Seminarstruktur in Modulen

• Modul 1: SOC-Use-Cases mit CyberChef – Einordnung in bestehende SIEM-/SOAR-Landschaft, Datentypen im SOC (Firewall, Proxy, EDR, etc.)
• Modul 2: Log-Normalisierung und Feldextraktion – Parsing von gängigen Logformaten, Reguläre Ausdrücke, Feldzuordnung
• Modul 3: Hunting- und Triage-Recipes – Anomalie-Suche in Events, IP-, Domain- und Hash-Auswertungen
• Modul 4: Anreicherung und Kontext – Korrelation mehrerer Logquellen, Einbindung externer Kontextdaten (ohne direkte Tool-Integration im Seminar)
• Modul 5: SOC-Recipe-Bibliothek – Design einer internen Recipe-Sammlung, Versionierung und Dokumentationsschema

Voraussetzungen

• Besuch von CyberChef Grundkurs: Einführung und Basisrezepte oder vergleichbare CyberChef-Grundkenntnisse
• Erfahrung im SOC-Umfeld oder in der Log-Analyse