CrowdStrike Falcon – Endpunkte und Schutzrichtlinien betreuen

Sie entwickeln für eine begrenzte Endpunktgruppe einen kontrollierten Falcon-Betrieb. Der Kurs behandelt die Aufnahme von Geräten, nachvollziehbare Richtlinienzuordnung und den Umgang mit Betriebsstörungen. Sie prüfen, ob Schutz und Ausnahmen zum vorgesehenen Einsatz passen, ohne produktive Arbeitsplätze als Versuchsumgebung zu verwenden.

Dauer: 2 Tage.

• Endpunktgruppen und Richtlinien kontrolliert betreuen.
• Schutzwirkung und Betriebsfähigkeit anhand von Tests abgleichen.
• Ausnahmen mit nachvollziehbarem Umfang verwalten.

• Endpunktbestand, Verantwortlichkeiten und verfügbaren Falcon-Funktionsumfang für den vorgesehenen Schutzauftrag abgrenzen.
• Sensorbereitstellung und Gerätezustand kontrollieren; fehlende Kommunikation, veraltete Zustände und doppelte Bestandsinformationen erkennen.
• Hostgruppen und Richtlinien so zuordnen, dass Pilotierung, Ausnahmen und breiterer Rollout nachvollziehbar bleiben.
• Schutzeinstellungen mit Anwendungsanforderungen abgleichen; begründete Ausnahmen mit Geltungsbereich und Ablaufdatum dokumentieren.
• Meldungen und Betriebsprobleme voneinander unterscheiden; Informationen für die Übergabe an das Sicherheitsteam zusammenstellen.
• Änderungen und Sensorwartung mit Testgruppe, Freigabe und Rückweg planen; administrative Rollen begrenzen.

• Eine kleine Testgruppe aufnehmen und die Zuordnung einer geänderten Richtlinie vor und nach dem Rollout nachweisen.
• Einen vorbereiteten Kommunikationsfehler untersuchen und den Sensorzustand nach der Korrektur erneut bewerten.
• Eine Ausnahmeentscheidung anhand einer ungefährlichen Testanwendung dokumentieren und ihre spätere Entfernung prüfen.

Administratoren für Windows- oder Linux-Endpunkte und Verantwortliche für die technische Betreuung von CrowdStrike Falcon.

Erfahrung mit Endpunktverwaltung, Benutzerrechten und grundlegender Sicherheitsüberwachung.

Eine berechtigte Falcon-Testumgebung und geeignete Sensorlizenzen werden vorab abgestimmt. Übungen nutzen freigegebene Testgeräte und ungefährliche Testereignisse.

Sie erhalten eine Teilnahmebescheinigung von SCN.

Praxiseinstieg für Teilnehmende mit den genannten technischen Vorkenntnissen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Diese Angebote behandeln ergänzende Schwerpunkte. Wählen Sie nach Ihren Aufgaben und den jeweiligen Voraussetzungen; eine verbindliche Kursreihenfolge ist damit nicht vorgegeben.

• CrowdStrike Falcon – Sicherheitsmeldungen untersuchen und Reaktionen prüfen