Cyber Defense

30 Präsenzstunden Vorlesung, 30 Präsenzstunden Praktikum, 45 Stunden Vor-/Nachbereitung des Praktikums, 45 Stunden Nachbereitung der Vorlesung und Prüfungsvorbereitung

Grundlagenkenntnisse der IT-Sicherheit, Wissen über Netzwerke und Betriebssysteme

Folgende Kompetenzen werden vermittelt:

• Studierende sind in der Lage aktuelle Gefahren zu beurteilen und zu beschreiben
• Studierende sind befähigt selbstständig Verfahren für die Angriffserkennung umzusetzen
• Studierende setzen Sicherheitsmaßnahmen in komplexen Umgebungen um und können neue Maßnahmen entwickeln
• Studierende sind in der Lage den Incident Management Prozess selber anzuwenden
• Studierende kennen die notwendigen Tools für die Vorfallsbehandlung, Cyber Threat Intelligence und Angriffserkennung

Es werden die verschiedenen Bereiche des Gebietes "Cyber Defense" mit praktischen Übungen ergänzt. Dabei handelt es sich um fortgeschrittene Themen in diesen Bereichen:

• Grundlagen der Cyber Threat Intelligence
• Planung und Betrieb von proaktiven IT-Sicherheitsmechansimen
• Angriffserkennung in Netzwerk und auf Systemen
• IT-Sicherheitsvorfallsbehandlung
• Grundlagen und Aufbau von moderne IT-Sicherheitsarchitekturen
• Sicherer Betrieb von Kerninfrastrukturen, wie DNS, Routing, etc.

Tafel, Folien, Beamer, Gastvorträge

• Handbook for Computer Security Incident Response Teams (CSIRTs), CERT/CC
• Defensive Security Handbook: Best Practices for Securing Infrastructure; Lee Brotherston and Amanda Berlin; ISBN-13: 978-1491960387