Soll Ihr Team Angriffe an der eigenen Architektur verstehen statt an Lehrbuchbeispielen?
Als Inhouse-Schulung für IT-Security führen wir jeden unserer Kurse als geschlossene Gruppe für Ihr Team durch. Ihre Domänenstruktur, Ihr Tenant oder Ihre Netzsegmentierung dient als Fallbeispiel, die Übungen laufen in unserem Lab. Termin, Ort und Schwerpunkte legen wir gemeinsam fest, auf Grundlage einer Vertraulichkeitsvereinbarung.
Offene Kurse vermitteln Methoden an neutralen Beispielen. Die Übertragung auf die eigenen Systeme bleibt dann dem Team überlassen, und über die eigene Architektur spricht man in einer gemischten Gruppe ungern.
Gleichzeitig wächst der Druck, die Angreiferperspektive im eigenen Haus zu verankern: Fachkräfte sind knapp, und die NIS2-Richtlinie zählt Schulungen zur Cybersicherheit ausdrücklich zu den Risikomanagementmaßnahmen betroffener Einrichtungen. Ein Inhouse-Training bringt das ganze Team auf denselben Stand und knüpft direkt an Ihre Umgebung und Ihre letzten Pentest-Befunde an.
Als Inhouse-Format bieten wir vor allem unsere bestehenden Kurse an: Junior und Professional Penetration Tester, Identity Attack & Defense Specialist und BloodHound-Workshop sind als Inhouse-Format möglich, ebenso defensive Kurse. Für andere Themen prüfen wir, ob wir sie anbieten können. Inhalte und Schwerpunkte stimmen wir vorab auf Ihr Team ab.
Wir nehmen Ihre Domänenstruktur, Ihren Tenant oder Ihre Netzsegmentierung als Beispiel und zeigen, wie typische Angriffspfade dort aussähen. Die Übungen selbst laufen in unserem Lab.
Auf Wunsch analysieren wir im Training Daten, die Sie vorab selbst erhoben haben, etwa eine BloodHound-Erhebung Ihrer Domäne oder Ihre Conditional-Access-Richtlinien. Die Daten bleiben unter Ihrer Kontrolle.
Die Befunde aus Ihrem letzten Bericht werden zum Lernstoff: Ihr Team versteht, wie ein Pfad zustande kam, und prüft die Behebung selbst.
Bei Ihnen vor Ort, remote oder in unseren Räumen.
Nach Kurs und Zielsetzung. Umfang und Schwerpunkte legen wir in einem Vorgespräch gemeinsam fest.
Höchstens 12 Teilnehmende
Was Sie uns über Ihre Umgebung zeigen, behandeln wir wie Informationen aus einem Assessment. Eine Vertraulichkeitsvereinbarung schließen wir vorab.
Das Inhouse-Training vermittelt die Inhalte unserer offenen Kurse als geschlossene Gruppe, bezogen auf Ihre eigene Architektur. Es richtet sich an IT- und Security-Teams, die gemeinsam auf denselben Stand kommen oder Befunde aus einem Pentest verstehen wollen. Je nach Vorkenntnissen wählen Sie eine Stufe der Laufbahn Penetration Testing, einen Spezial-Workshop oder einen defensiven Kurs zu Incident Response und Netzwerkverteidigung. Soll Ihr Team konkrete Befunde live nachstellen und beheben, setzt der Technische Workshop an.
Sie nennen uns Team, Vorkenntnisse und Ziel. Wir schlagen Kurs, Schwerpunkte und Format vor und legen den Umfang gemeinsam fest.
Vorab schließen wir eine Vertraulichkeitsvereinbarung. Auf Wunsch erheben Sie Daten wie eine BloodHound-Erhebung selbst und bringen sie ins Training ein.
Bei Ihnen vor Ort, remote oder in unseren Räumen. Ihre Umgebung dient als Fallbeispiel, Übungen zu Angriffstechniken laufen in unserem Lab.
Junior und Professional Penetration Tester sowie Network Defense Specialist schließen mit einem Zertifikat der ProSec GmbH ab, alle anderen Kurse mit einer Teilnahmebescheinigung.
Ihr Team prüft die Behebung eigener Befunde selbst. Einen Test Ihrer Systeme beauftragen Sie bei Bedarf gesondert als Assessment.
„Ein weiterer wichtiger Punkt ist für mich der Wissenstransfer. Durch die enge Zusammenarbeit werden auch die eigenen Mitarbeitenden fachlich weiterentwickelt und für Cybersecurity-Themen sensibilisiert.“
Beispielaussage. Der Wortlaut wird mit der sprechenden Person abgestimmt.
Besonders wirksam ist ein Inhouse-Training, wenn es an reale Befunde anknüpft. Diese Leistungen liefern den Stoff oder vertiefen das Gelernte.
Ein interner Pentest liefert die Angriffspfade Ihrer Domäne, die im Training zum Lernstoff werden.
Der Technische Workshop stellt Befunde Ihres Pentests live nach und behebt sie gemeinsam mit Ihrem Team.
Eine Purple-Team-Übung zeigt Ihrem Team je Technik, was die eigene Erkennung sieht und was nicht.
Schildern Sie kurz, welchen Kurs oder welches Thema Sie planen, wie viele Personen teilnehmen und welcher Zeitraum passt.
Inhalte, Format und Termin stimmen wir anschließend mit Ihnen ab.
Anfragen zu Kursen, Terminen und Inhouse-Formaten beantworten wir persönlich, mit den Informationen, die Sie für Ihre Entscheidung brauchen.
Diese Fragen erreichen uns zu dieser Schulung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Nein. Übungen zu Angriffstechniken finden in unserer Laborumgebung statt. Ihre Umgebung fließt als Beispiel und über Daten ein, die Sie selbst bereitstellen. Einen Test Ihrer Systeme beauftragen Sie gesondert als Assessment.
Das hängt weniger von der Teamgröße ab als vom Ziel. Soll Ihr Team Befunde verstehen und die eigene Umgebung selbst bewerten, zahlt sich der Bezug zur eigenen Architektur aus. Wir beraten Sie dazu im Vorgespräch.
Ja, sofern die Vorkenntnisse im Team dazu passen. Für Teams mit hybriden Identitäten ist etwa die Kombination aus BloodHound-Workshop und Identity Attack & Defense Specialist sinnvoll.
Alle unsere Kurse: Junior und Professional Penetration Tester, Identity Attack & Defense Specialist und der BloodHound-Workshop, ebenso die defensiven Kurse von ProSec Defense. Andere Themen prüfen wir auf Anfrage. Inhalte und Schwerpunkte stimmen wir vorab auf Ihr Team ab.
Bei Ihnen vor Ort, remote oder in unseren Räumen. Termin, Dauer und Zuschnitt legen wir im Vorgespräch gemeinsam fest.
Wir behandeln alles, was Sie uns über Ihre Umgebung zeigen, wie Informationen aus einem Assessment und schließen vorab eine Vertraulichkeitsvereinbarung. Daten, die Sie selbst erheben, bleiben unter Ihrer Kontrolle.
