IR-200 · OSIR · Für Security-Teams
IR-200: was der Kurs abdeckt - und was wir ergänzen.
IR-200 (OSIR) behandelt den Incident-Response-Lebenszyklus: Vorbereitung, Erkennung, Eindämmung, Beweissicherung, Wiederherstellung und Lessons Learned.
Für wen
Incident-Response-Verantwortliche und Teams, die einen belastbaren Prozess brauchen.
Kursinhalte (offizieller Umfang)
- →IR-Prozess und Rollen
- →Eindämmung und Beweissicherung
- →Host- und Netzwerkanalyse
- →Kommunikation und Nachbereitung
Kursinhalte, Labore und die OSIR-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-07.
Was Exploit Labs ergänzt
- +Tabletop-Übung mit einem realistischen Angriffspfad aus unseren Mandaten
Für Security-Teams
Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.
Learn Enterprise ansehenFür Einzelpersonen
Einzellizenz, Zugriffsdauer, Prüfungsversuche und Vorbereitung - hier entlang.
Einzellizenzen ansehen