Hands-on Elastic Security Workshop: Vom Schnellstart zum eigenen EDR Proof of Concept

Florian Jacobs

Senior Solutions Architect

Elastic

Gzim Xheladini

Senior Solutions Architect

Elastic

Erleben Sie Elastic Agent & Elastic Defend in der Praxis. Lernen Sie Cloud Detection & Response (CDR) kennen und legen Sie das Fundament für Ihre eigene Testumgebung.

Sicherheit im Unternehmen muss weder komplex noch langwierig aufzusetzen sein. In diesem praxisorientierten Workshop zeigen wir Ihnen, wie einfach und schnell der Einstieg in moderne Endpunktsicherheit (EDR) und Cloud-Erkennung mit Elastic Security ist.

Keine graue Theorie: Sie springen direkt in eine vorbereitete Live-Umgebung, installieren Komponenten selbst und jagen reale Bedrohungen. Nach diesem Workshop besitzen Sie das nötige Wissen und einen klaren Fahrplan, um einen erfolgreichen Proof of Concept (PoC) auf Ihrer eigenen Infrastruktur umzusetzen.

Warum Sie teilnehmen sollten

• Der einfachste Einstieg im Markt: Erfahren Sie selbst, wie Sie mit dem zentral verwalteten Elastic Agent in wenigen Minuten die volle Kontrolle über Ihre Endpunkte erlangen.
  
• 100% Fokus auf Hands-on Übungen: Sie klicken, konfigurieren und analysieren selbst. Sie erhalten exklusiven Zugang zu einer Laborumgebung für praxisnahe Cyber-Szenarien.
  
• Ihre PoC-Blaupause: Wir zeigen Ihnen Schritt für Schritt, wie Sie die gewonnenen Erkenntnisse nutzen, um Elastic Security direkt im Anschluss risikofrei in Ihrer eigenen Infrastruktur zu testen.

Die Kern-Inhalte des Workshops

1. Ready, Set, Go: Der Elastic Agent & Fleet-Management
Erleben Sie, wie unkompliziert modernes Deployment ist. Sie installieren den Elastic Agent per Fleet-Management und steuern Richtlinien zentral über eine einzige Oberfläche

• Ihr PoC-Vorteil: Sie sehen, wie minimal der operative Aufwand für den Rollout in Ihrer eigenen Umgebung sein wird

 2. Endpunktschutz aktivieren: Elastic Defend & OSQuery
Verwandeln Sie den Agenten im Handumdrehen in ein vollwertiges EDR-System. Wir konfigurieren gemeinsam Elastic Defend zum Schutz vor Schadsoftware und integrieren OSQuery, um Live-Abfragen direkt auf den Endpunkten durchzuführen.

3. Live-Bedrohungsjagd (Simulated Threat Investigation)
Werden Sie zum Threat Hunter. Wir simulieren reale Angriffs-Szenarien in der Cloud und auf Linux-Systemen:

• Malware-Prävention & Ransomware-Abwehr: Sehen Sie, wie Elastic Angriffe blockiert, bevor Schaden entsteht.
• Cryptominer-Erkennung: Spüren Sie versteckte Ressourcenfresser im Netzwerk auf.
• Kubernetes-Aware Telemetry: Verstehen Sie Bedrohungen in modernen Container-Infrastrukturen.
• Erweiterte Linux-Bedienung: Nutzen Sie Telemetriedaten für tiefgehendes Threat Hunting.