Anomaly Detection und Network Monitoring in OT-Systemen mit SINEC Security Monitor (Präsenz-Training) (IC-ADNMSM)

Inhalt

• OT-Cybersicherheitskonzept
• Typische sichere Netzwerkarchitekturen
• Empfehlungen und Besonderheiten in der Implementierung vom SINEC Security Monitor
• Integration von Endgeräten über Protokolle wie Syslog, WinRM und Remote WIM
• Asset-Identifizierung und Organisation in OT-System
• Erkennung und Verwaltung von Cybersicherheitsereignissen

Lernziele

• In diesem Kurs erlangen Sie grundlegendes Wissen über OT-Intrusion-Detection-Systeme und lernen deren Anbindung an echtzeitfähige Systeme in Theorie und Praxis kennen. Sie erhalten einen Einblick in industrielle Cybersicherheitskonzepte und erfahren, wie Sie Datenströme in industriellen Netzwerken überwachen können, um mögliche Anomalien zu erkennen und die allgemeine Sicherheitslage in industriellen Netzwerken abzuschätzen. Am Ende dieses Kurses sind Sie mit den Anforderungen an solche Lösungen vertraut und können Maßnahmen im Bereich der Netzwerksicherheit planen, umsetzen sowie betreuen, was einen Mehrwert für den täglichen Betrieb darstellt. Ihr theoretisch erlerntes Wissen vertiefen Sie durch zahlreiche praxisorientierte Übungen mit dem SINEC Security Monitor.

Zielgruppe

• Technischer Vertrieb
• COOs
• Anlagenplaner
• Instandhalter
• Inbetriebsetzer
• Projektierer
• Wartungs- und Servicetechniker
• CIOs, Netzwerkplaner
• Administratoren
• Servicepersonal
• Anlageningenieure
• Steuerungsingenieure
• Systemingenieure
• Anwendungsingenieure
• OT- und IT-Netzwerkingenieure

Voraussetzung

• Die Teilnehmer sollten über Grundkenntnisse zu Themen wie Industrial Ethernet und
• Cybersecurity verfügen. Sie sollten mit Topologien, Übertragungsverfahren, Adressierung
• und Transport von Daten vertraut sein und das Fachvokabular dazu verstehen. Darüber
• hinaus ist es hilfreich, wenn Sie mit den Funktionsprinzipien von Routern und Switches, dem
• OSI-Referenzmodell sowie Cybersicherheitsstandards wie IEC-62443 vertraut sind. Den
• Teilnehmern wird empfohlen, den Kurs Security in Industrial Networks mit SCALANCE und
• den Kurs Ethernet-Grundlagen in industriellen Netzwerkenzu besuchen.