Bewertungen 4,2
Bewertungen 4,5
EC-Council Certified Network Defender (CND)
Wer Netzwerke verteidigen will, braucht mehr als technisches Grundwissen. Der CND-Kurs schärft deinen Blick für reale Angriffsmuster, zeigt bewährte Schutzstrategien und befähigt dich, Sicherheitsvorfälle souverän zu bewältigen.
Zentrale Themen
- Aufbau und Bewertung sicherer Netzwerkarchitekturen.
- Analyse von Bedrohungsmodellen und gezielte Abwehrmaßnahmen.
- Monitoring, Log-Analyse und strukturiertes Incident Handling.
- Einsatz von Firewalls, IDS/IPS und weiteren Sicherheitslösungen.
- Härtungsmaßnahmen, Zugriffskontrolle und Policy-Enforcement.
- Koordination zwischen Betrieb, Security-Teams und Compliance.
Voraussetzung
Wer grundlegende Kenntnisse in Netzwerktechnologien und Betriebssystemen mitbringt und erste praktische Erfahrungen im IT-Betrieb gesammelt hat, kann direkt einsteigen.
Zielgruppe
Personen aus dem Bereich Netzwerkbetrieb, Systemadministration oder Security Operations, die Netzwerksicherheit nicht nur kennen, sondern gezielt und strukturiert anwenden wollen.
Nachhaltige Netzwerksicherheit entsteht durch das Zusammenspiel von Technik, Prozessen und klarem Sicherheitsbewusstsein. Du erarbeitest dir praxisnahes Wissen, das dich in die Lage versetzt, moderne Cyberbedrohungen einzuschätzen und wirkungsvoll zu begegnen.
Kursinhalte
Netzwerkangriffe verstehen und gezielt abwehren
- Grundbegriffe zur Netzwerksicherheit und Angriffsmuster
- Typische Techniken bei Netzwerkangriffen
- Angriffe auf der Anwendungsebene
- Manipulationsangriffe durch Social Engineering
- Bedrohungen durch E-Mail-basierte Angriffe
- Sicherheitsrisiken bei mobilen Endgeräten
- Angriffsmethoden auf Cloud-Infrastrukturen
- Bedrohungen in drahtlosen Netzwerken
- Übersicht gängiger Hacking-Methoden und Frameworks
- Schutzziele und Herausforderungen in der Netzverteidigung
- Adaptive Strategien zur Angriffserkennung
- "Defense-in-Depth" als mehrschichtige Schutzstrategie
Richtlinien und Administration der Netzwerksicherheit
- Rechtliche Grundlagen und Compliance-Standards kennen
- Gesetze und Datenschutzvorschriften einordnen
- Sicherheitsrichtlinien entwickeln und dokumentieren
- Awareness-Maßnahmen und Schulungen planen
- Verwaltungsbasierte Sicherheitskontrollen einführen
Zugriffskontrolle und Netzwerksicherheitsarchitektur
- Modelle und Prinzipien der Zugriffskontrolle
- Zugriffssicherheit in verteilten und mobilen Umgebungen
- IAM: Identitäts- und Zugriffsmanagement
- Kryptografische Methoden zum Datenschutz
- Kryptografische Algorithmen im Vergleich
- Segmentierung als Sicherheitsmaßnahme
- Überblick zentraler Netzwerksicherheitslösungen
- Sicherheitsrelevante Protokolle im Netzwerk
Perimetersicherheit: Firewalls, IDS und Zero-Trust
- Sicherheitsprobleme und Möglichkeiten moderner Firewalls
- Firewall-Technologien und ihr jeweiliger Einsatzbereich
- Topologien und Einsatzszenarien von Firewalls
- Firewall-Typen: Hardware, Software, Host-based und netzwerkbasiert
- Firewall-Auswahl mit Deep-Traffic-Inspection
- Firewalls konfigurieren und einsetzen
- Best Practices bei der Firewall-Implementierung
- Firewall-Management und Administration
- IDS einsetzen: Rolle, Möglichkeiten und Grenzen
- Klassifizierung von Intrusion Detection Systemen
- Komponenten und Funktionen von IDS
- Netzwerk- und Host-basierte IDS im Vergleich
- False-Positive- und False-Negative-Warnungen bewerten
- Kriterien für die IDS/IPS-Auswahl
- NIDS vs. HIDS: Einsatzszenarien vergleichen
- Snort: Einsatz als Open-Source-IDS
- Router und Switches absichern: Best Practices
- Zero-Trust-Architektur mit Software-Defined Perimeter (SDP)
Windows-Systeme absichern und schützen
- Sicherheitskonzepte in Windows-Betriebssystemen
- Kernsicherheitskomponenten von Windows
- Integrierte Sicherheitsfunktionen nutzen
- Sicherheitskonfigurationen einrichten
- Benutzerkonten und Passwortrichtlinien verwalten
- Patch-Management unter Windows
- Zugriffsverwaltung und Benutzerrechte steuern
- Betriebssystem-Härtung für Windows-Systeme
- Active Directory absichern: Best Practices
- Netzwerkdienste und Protokolle in Windows schützen
Linux-Endpunkte absichern
- Sicherheitsmerkmale von Linux-Systemen
- Linux installieren und aktuell halten
- Härtung und Absicherung von Linux
- Benutzerrechte und Passwortrichtlinien in Linux
- Fernzugriff und Netzwerkschutz unter Linux
- Security-Tools und Frameworks für Linux
Mobile Geräte im Unternehmen schützen
- Unternehmensrichtlinien für mobile Geräte
- Sicherheitsrisiken und Richtlinien für Mobile Computing
- MDM- und MAM-Lösungen im Unternehmenseinsatz
- Überblick weiterer mobiler Sicherheitslösungen
- Best Practices für mobile Plattformen
- Android-Geräteschutz: Richtlinien und Tools
- iOS-Geräteschutz: Richtlinien und Tools
IoT-Geräte und -Netzwerke schützen
- IoT-Gerätetypen und Anwendungsfelder
- Kommunikationsmodelle im IoT-Ökosystem
- Schwachstellen und Sicherheitsrisiken bei IoT
- Schutzmaßnahmen für IoT-Umgebungen
- Sicherheitsstrategien für IoT-IT-Infrastrukturen
- Geeignete Sicherheitstools für IoT nutzen
- IoT-Sicherheitsstandards und internationale Initiativen
Anwendungssicherheit und Software-Kontrolle
- Anwendungskontrolle mit Allowlisting und Blocklisting
- Sandboxing für sichere Anwendungsausführung
- Patch-Management für Anwendungssoftware
- WAF: Web Application Firewall einsetzen
Datensicherheit und Datenschutz umsetzen
- Grundlagen und Ziele der Datensicherheit
- Datenzugriff steuern und kontrollieren
- Ruhende Daten verschlüsseln
- Daten während der Übertragung schützen
- Datenmaskierung als Schutzmaßnahme
- Backup-Strategien und Datenaufbewahrung
- Sichere Datenvernichtung und Entsorgung
- Data-Loss-Prevention-Strategien anwenden
Sicherheit in virtualisierten Umgebungen
- Sicherheitsmanagement in virtualisierten Infrastrukturen
- Grundlegende Konzepte der Netzwerkvirtualisierung
- Absicherung von Netzwerkvirtualisierungslösungen (NV)
- Sicherheit in Software-Defined Networking (SDN)
- NFV absichern: Netzwerkfunktionsvirtualisierung
- Sicherheit bei der Betriebssystemvirtualisierung
- Containersicherheit: Richtlinien und Best Practices
- Docker-Sicherheit: Konfiguration und Härtung
- Kubernetes-Cluster absichern
Cloud-Sicherheit und Anbieterauswahl
- Grundkonzepte und Servicemodelle im Cloud Computing
- Sicherheitsaspekte in Cloud-Umgebungen
- Cloud Service Provider (CSP) sicherheitsbewusst auswählen
- AWS-Sicherheitsdienste und -konfiguration
- Azure-Sicherheitsarchitektur verstehen
- Sicherheitsfunktionen der Google Cloud Platform
- Cloud-Security-Best-Practices und Toolauswahl
WLAN und drahtlose Netzwerke absichern
- Funktionsweise und Struktur drahtloser Netzwerke
- Verschlüsselungsstandards für WLAN-Netzwerke
- Authentifizierung in drahtlosen Umgebungen
- Schutzmaßnahmen für WLAN-Netzwerke implementieren
Netzwerkmonitoring und Verkehrsanalyse
- Warum Netzwerkmonitoring unverzichtbar ist
- Monitoring-Umgebung aufsetzen und konfigurieren
- Normal- und Anomalie-Signaturen im Netzwerkverkehr
- Netzwerkanalyse mit Wireshark
- Performance- und Bandbreitenmonitoring mit geeigneten Tools
Log-Analyse und Protokollauswertung
- Grundlagen der Protokollierung in IT-Systemen
- Log-Analyse auf Windows-Systemen
- Logs in Linux-Umgebungen auswerten
- Log-Auswertung auf macOS
- Firewall-Logs analysieren und interpretieren
- Router-Protokolle überwachen
- Webserver-Logs auswerten und bewerten
- Zentralisiertes Log-Management und SIEM-Integration
Incident Response und digitale Forensik
- Grundlagen des Incident Response
- Aufgaben und Verantwortung des First Responders
- Richtiges Verhalten bei der ersten Reaktion
- Vorfallmanagement und strukturierte Reaktion
- Grundlagen der digitalen Forensik
Business Continuity und Disaster Recovery
- Grundkonzepte von BC und DR
- Typische Aktivitäten in BC/DR-Prozessen
- BCP und DRP erstellen und testen
- Gängige Standards für Business Continuity
Risikomanagement und Schwachstellenanalyse
- Grundlagen des IT-Risikomanagements
- Risikomanagementprogramme aufbauen
- Risikomanagement-Frameworks im Überblick
- Schwachstellenmanagement strukturiert einsetzen
- Schwachstellen scannen und priorisieren
Angriffsflächen erkennen und reduzieren
- Grundkonzepte der Angriffsfläche
- Angriffsfläche kartieren und visualisieren
- Indicators of Exposure (IoE) identifizieren
- Simulierte Angriffe zur Angriffsflächen-Analyse
- Maßnahmen zur Angriffsflächen-Reduzierung
- Angriffsflächen in Cloud und IoT bewerten
Threat Intelligence und proaktive Cyberabwehr
- Bedeutung von Threat Intelligence für die Abwehr
- Formen und Quellen von Threat Intelligence
- IoCs und IoAs erkennen und einsetzen
- Strategische, taktische und operative Threat Intelligence
- Bedrohungsdaten für proaktive Schutzmaßnahmen nutzen
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Wofür steht die CND-Zertifizierung?
- Die CND-Zertifizierung des EC-Councils bestätigt fundiertes Know-how in der Netzwerksicherheit – von der Angriffserkennung bis zum Aufbau wirksamer Schutzmaßnahmen für IT-Infrastrukturen.
Wer profitiert am meisten vom CND-Training?
- Netzwerkadministratoren, IT-Fachkräfte und Security-Expertinnen und -Experten, die Netzwerke systematisch absichern und Bedrohungen professionell begegnen möchten.
Welche Inhalte stehen beim CND im Mittelpunkt?
- Netzwerksicherheit, Firewall-Konfiguration, VPN-Management, Intrusion Detection, Schwachstellenanalyse, Cyberabwehr, forensische Analyse und Netzwerkmonitoring.
Was sollte ich mitbringen, um vom CND-Kurs zu profitieren?
- Praktische Erfahrungen im Netzwerkbetrieb oder in der IT-Administration sowie Grundkenntnisse in Netzwerktechnologien und IT-Sicherheit erleichtern den Einstieg erheblich.
Was bringt mir die CND-Zertifizierung konkret?
- Das CND-Zertifikat stärkt dein Profil und verbessert deine Chancen auf Positionen in Netzwerksicherheit, Incident Response und Cyber Defense – weltweit anerkannt.
Lohnt sich das CND-Training für Unternehmen?
- Ja. Qualifiziertes Personal erkennt Bedrohungen früher, reagiert gezielter und schützt die IT-Infrastruktur nachhaltiger.
Was eröffnet mir der CND beruflich?
- Das CND-Zertifikat schafft Zugangsmöglichkeiten zu Positionen in IT-Sicherheit, Security Operations, Incident Response und Netzwerkschutz – national wie international.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
