settings
OTEX_BIGISTQB®
Süddeutsche Zeitung Institut Auszeichnung
 Image
Alle KI Schulungen

Schulung The AI-Augmented SOC: KI strategisch in die Cyberabwehr integrieren

AI SOC Schulung in Präsenz, online und als Inhouse-Seminar europaweit

2 Tage / S7230
Neues Seminar
Per E-Mail senden

Schulungsformen

Inhouse-/Firmenschulung

  • 2 Tage - anpassbar
  • Termin nach Wunsch
  • In Ihrem Hause oder bei der GFU
  • Preis nach Angebot

  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid

Individualschulung

  • 2 Tage - anpassbar
  • Termin nach Wunsch
  • In Ihrem Hause oder bei der GFU
  • Preis nach Angebot

  • Lernumgebung in der Cloud
  • 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Präsenz Online Hybrid

Beschreibung

Alarm-Müdigkeit, Fachkräftemangel und immer kürzere Angreifer-Verweilzeiten machen rein menschliche Triage unhaltbar: Aktuelle Bedrohungsberichte messen durchschnittliche Ausbruchszeiten von rund 29 Minuten, im schnellsten beobachteten Fall unter einer halben Minute. Gleichzeitig ziehen generative KI und agentische Workflows in Security Operations ein - von der Alarmtriage über die Phishing-Analyse bis zur Bedrohungssuche in Splunk, Microsoft Sentinel und Elastic.
Doch KI im SOC bringt eigene Risiken mit. Dieses Seminar liefert den strategischen Rahmen, um die Chancen zu heben und die Fallstricke zu beherrschen.

Informieren Sie sich über weitere KI Kurse.

Schulungsziel

Jede teilnehmende Person verlässt das Seminar mit einem Reifegrad-Check des eigenen SOC, einer kuratierten Marktübersicht KI-augmentierter Plattformen wie CrowdStrike Charlotte AI, Microsoft Security Copilot, Google Sec-PaLM, Splunk AI Assistant sowie Open-Source-Optionen und realistischen ROI- und FTE-Modellen.

Details

Inhalt

  • Ziele und Erwartungen der Teilnehmenden
    • Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
  • Tag 1 - Standortbestimmung und Marktüberblick
    • 1. Grenzen des klassischen SOC
      • Alarm-Müdigkeit, Personallücke und Verweilzeiten - und wo genau KI-Unterstützung den größten Hebel mit kalkulierbarem Nutzen bietet.
    • 2. Wo KI im SOC wirkt
      • LLM- und agentengestützte Alarmtriage, automatisierte Phishing-Analyse, Bedrohungssuche und Forensik - mit realistischen Erwartungen an Zeit- und Personaleffekte.
    • 3. Marktüberblick
      • CrowdStrike Charlotte AI, Microsoft Security Copilot, Google Sec-PaLM, Splunk AI Assistant und Open-Source-Stacks - Einordnung nach Reifegrad, Integrationstiefe und Datenschutzprofil.
    • Praxis-Übung, 45 Minuten
      • Einen SOC-Reifegrad-Check durchführen und drei KI-Anwendungsfälle mit dem besten Nutzen-Aufwand-Verhältnis priorisieren.
      • Stresstest: „Ihr SOC erhält täglich 5.000 Alarme - an welcher Stelle senkt KI die Last, ohne echte Signale zu verschlucken?“
  • Tag 2 - Risiken, Architektur und Roadmap
    • 4. Wenn die KI selbst zum Risiko wird
      • Halluzinationen in Forensik-Berichten, Prompt Injection über manipulierte Logdaten und Datenschutzfragen bei externen Modellen - und wie sich diese durch Architektur beherrschen lassen.
    • 5. Human-in-the-Loop und agentische Workflows
      • Kontrollpunkte für kritische Aktionen, agentengestützte Analyse-Workflows, unter anderem LangGraph und CrewAI als Konzept, und die automatische Erzeugung von Erkennungsregeln.
    • 6. Governance und Auditierbarkeit
      • Leitplanken für autonome Defense-Agenten, Nachvollziehbarkeit von KI-gestützten Entscheidungen und die Verzahnung mit bestehendem SIEM- und Compliance-Betrieb.
    • Praxis-Übung, 60 Minuten
      • Eine dreistufige SOC-AI-Roadmap entwerfen - Quick Wins, mittelfristige Plattformentscheidung, langfristige Architektur.
      • Stresstest: „Ein KI-Assistent fasst einen Vorfall falsch zusammen und der Analyst übernimmt es - welche Kontrolle hätte das verhindert?“

Das Seminar richtet sich an CISO und Head of SOC, die die SOC-Modernisierung strategisch verantworten.
Angesprochen sind die Leitung Cyber Defense und Security-Architektur, die Plattform- und Architekturentscheidungen treffen.
Das Seminar eignet sich außerdem für IT-Vorstand und Verantwortliche für SOC-Sourcing, die Investitionen und Make-or-Buy-Entscheidungen begründen müssen.
Ebenfalls angesprochen sind erfahrene SOC-Analysten und SecOps-Verantwortliche, die KI-gestützte Arbeitsweisen einführen und absichern.
Teilnahmevoraussetzungen
Sie benötigen ein Grundverständnis von SOC-Prozessen und gängigen SIEM-Plattformen wie Splunk, Microsoft Sentinel, Elastic, QRadar oder vergleichbar.


In Präsenz

Online
Lernmethode

Ausgewogene Mischung aus Theorie und praktischen Übungen auf persönlichem Schulungs-PC.

Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent.

Unterlagen

Seminarunterlagen oder Fachbuch inklusive. Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Arbeitsmaterialien

Din A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its

Teilnahmezertifikat

Nach Abschluss des Seminars erhalten Sie das Teilnahmezertifikat inkl. Inhaltsverzeichnis per E-Mail als PDF.


In Präsenz

Online
Teilnehmendenzahl

min. 1, max. 8 Personen

Garantierte Durchführung *

Ab 1 Teilnehmenden

Schulungszeiten
2 Tage, 09:00 - 16:00 Uhr
Ort der Schulung
GFU Schulungszentrum oder Virtual Classroom
GFU Schulungszentrum
Am Grauen Stein 27
51105 Köln-Deutz

oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung

Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden.

Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen.

Räumlichkeiten

Helle und modern ausgestattete Räume mit perfekter Infrastruktur

Bequem aus dem Homeoffice von überall

All-Inclusive

Frühstück, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch

Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu.
Barrierefreiheit

Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei

-

In Präsenz

Online
  • Eigener Shuttle-Service
  • Reservierte Parkplätze
  • Hotelreservierung
  • Technik-Sofort-Support

Buchungsmöglichkeiten

Online oder in Präsenz teilnehmen

Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.

Inhouse-/Firmenschulung
  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid
Individualschulung
  • Lernumgebung in der Cloud
  • 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Präsenz Online Hybrid

So haben GFU-Kunden gestimmt

Zu diesem Seminar wurden noch keine Bewertungen abgegeben.

FAQ für Inhouse Schulungen

Bei einer offenen Schulung stehen Ort und Termin vorab fest. Jeder Interessent kann eine offene Schulung buchen, daher treffen Teilnehmer aus verschiedenen Unternehmen aufeinander.

Inhouse Schulungen können auf Ihren individuellen Schulungsbedarf zugeschnitten werden. Sie bestimmen den Teilnehmerkreis, Termin und Schulungsort.

Bei einer Inhouse Schulung gehen wir auf die individuellen Bedürfnisse Ihres Unternehmens ein und decken den Schulungsbedarf direkt bei Ihnen im Unternehmen ab.

Das spart Zeit und Geld und sorgt für einen schnellen Wissenstransfer Ihrer Mitarbeiter.

Eine komplette Lernumgebung in der Cloud mit Remote Zugriff ist für uns selbstverständlich. Sie müssen sich um nichts kümmern. Lediglich ein funktionierender PC oder Notebook mit Internetanschluss sollte für jeden Teilnehmer am Schulungstag bereit stehen.

  • Kompetente Seminarberatung
  • Dozenten aus der Praxis
  • Auf Ihre Bedürfnisse zugeschnittener individueller Lernstoff
  • Sie können den Termin flexibel gestalten, so wie es für Sie am besten passt
  • Unsere Inhouse Schulungen können Europaweit durchgeführt werden
  • Der Fokus liegt auf Ihrem Schulungsbedarf, somit schonen Sie Ihr Budget
  • Wissenslücken Ihrer Mitarbeitet werden schnell geschlossen
aegallianzaxaElement 1deutsche-bankdeutsche-postlufthansamercedessonyzdf