Angriffserkennung mit KI-Tools verbindet klassische Sicherheitsarbeit mit modernen Mustererkennungsverfahren. Wer methodisch arbeitet, kann auch komplexe Angriffe sichtbar machen. Der Kurs zeigt zentrale Bausteine KI-gestützter Angriffserkennung.

!Kursinhalt

!1. Konzept der KI-gestützten Erkennung
*Mustererkennung in Logs und Telemetrie
*Anomaliedetektion
*Verbindung mit klassischen Regeln

!2. Werkzeuge und Plattformen
*KI-Bausteine in SIEM und EDR
*Spezialisierte Plattformen
*Verbindung mit Threat Intelligence

!3. Aufgaben im Alltag
*Bewertung gemeldeter Auffälligkeiten
*Reduktion von Fehlalarmen
*Eskalation an Expert:innen

!4. Pflege und Lernen
*Anpassung an neue Bedrohungen
*Lernen aus Vorfällen
*Verzahnung mit anderen Sicherheitsfunktionen

!Berufliche Relevanz

*Belastbare Erkennung auch komplexer Angriffe
*Reduktion von Fehlalarmen im Alltag
*Profilierung im Schnittfeld AI und Cyber Defense