GenAI für Cybersecurity: Praxis-Kurs für Profis

Der Arbeitsalltag im Security Operations Center hat sich verändert. Hunderte Alerts pro Tag. Log-Dateien, die sich stapeln.

Dokumentation, die niemand gerne schreibt. Und gleichzeitig der Druck, Incidents schneller zu erkennen, schneller zu analysieren, schneller zu dokumentieren. Generative AI - allen voran ChatGPT, Claude und ähnliche Large Language Models - bietet hier echtes Potenzial.

Nicht als Ersatz für dein Fachwissen, sondern als Beschleuniger. Als "Second Brain", das dir hilft, schneller zu verstehen, schneller zu formulieren, schneller zu handeln. Aber wie setzt man diese Tools im Security-Kontext richtig ein?

Genau das zeigt dir dieser Kurs. Keine theoretischen Grundlagen zu "Was ist ein LLM?" Keine Marketing-Versprechen. Stattdessen: Reale Szenarien aus dem Security-Alltag, live demonstriert am Bildschirm.

Was dich in diesem Kurs erwartet: Dieser Kurs ist zu 80% Screensharing und Live-Demonstration. Du schaust mir über die Schulter, während ich mit echten (anonymisierten) Logs arbeite, Prompts formuliere, Ergebnisse bewerte und Workflows durchspiele. Im ersten Modul klären wir die Grundlagen: Wo hilft Generative AI im Security-Kontext wirklich, und wo sind die Grenzen?

Du siehst einen direkten Vergleich zwischen klassischer Recherche und AI-gestützter Analyse. Wir schauen uns verschiedene Tools an, ChatGPT, Claude, lokale Modelle wie Ollama, und ich zeige dir, worauf du bei der Auswahl achten musst, insbesondere wenn es um Datenschutz und Unternehmensrichtlinien geht. Außerdem lernst du die Grundprinzipien des Prompt Engineerings speziell für Security-Anwendungen.

Das zweite Modul ist der Kern für jeden, der täglich mit Logs arbeitet. Wir analysieren gemeinsam Windows Security Event Logs, Event-IDs wie 4624, 4625, 4688, 4720, und ich zeige dir, wie du mit gezielten Prompts schnell verstehst, was in deiner Umgebung passiert ist.