Brauche ich ein eigenes SIEM?

Nein, das Lab stellt die Umgebung. Übertragung auf Dein eigenes SIEM machen wir im Mentoring.

Für wen lohnt sich OSDA im Team?

Für SOC-Teams, die Detection-Qualität nachweisen müssen - etwa im Rahmen von NIS2 oder DORA.

SOC-200 · OSDA · Defend · Fortgeschritten

SOC-200: Foundational Security Operations and Defensive Analysis - zur OSDA-Zertifizierung.

SOC-200 (OSDA) dreht die Perspektive: Du siehst echte Angriffstechniken und lernst, welche Spuren sie hinterlassen, wie sie in Log- und SIEM-Daten sichtbar werden und wie Du einen echten Vorfall vom Rauschen trennst. Geprüft wird praktisch an einer laufenden Angriffskette, die Du erkennen und dokumentieren musst.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSDA - OffSec Defense Analyst
Niveau: Fortgeschritten
Domäne: Defend
Zielgruppe: Für Security-Teams

Für wen dieser Kurs ist

Für SOC-Analyse, Detection Engineering und Teams, die Alarme nicht nur abarbeiten, sondern Angriffe verstehen wollen. Wer selbst angreifen will, ist bei PEN-200 richtig.

Noch nicht der richtige Kurs, wenn

-Du willst selbst angreifen statt erkennen - dann PEN-200

Was Du danach kannst

→Angriffstechniken anhand ihrer Telemetriespuren erkennen
→Alarme belastbar priorisieren und eskalieren
→Erkenntnisse in dauerhafte Detection-Regeln überführen

Voraussetzungen

·Windows- und Linux-Grundlagen
·Erste Erfahrung mit Logs oder einem SIEM

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was SOC-200 abdeckt.

Angriffstechniken aus Verteidigersicht
Windows- und Linux-Telemetrie
SIEM-Analyse und Korrelation
Detection-Logik und False Positives
Eskalation und Übergabe an IR

Kursinhalte, Labore und die OSDA-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.

Labs und Format

Lab mit realistischer Telemetrie: Angriffe werden ausgeführt, Du analysierst die entstehenden Daten.

Prüfung und Nachweis

Praktische Prüfung mit Analyse laufender Angriffe und Bericht. Bestanden ergibt die OSDA-Zertifizierung.

Lizenz kaufen

Welche Pakete SOC-200 enthalten.

Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.

Course + Cert Bundle

1.545€

Du hast Zeit im Block und willst zügig prüfen.

▸ 90 Tage Kurszugang inkl. Labs
▸ 1 Prüfungsversuch
▸ Genau dieser Kurs

Learn One

2.425€

Berufsbegleitend lernen, ohne Zeitdruck im Lab.

▸ 365 Tage Kurszugang inkl. Labs
▸ 2 Prüfungsversuche
▸ Proving Grounds Practice, KLCP und OSWP inklusive

Learn Enterprise

5.500€/ Seat / Jahr

Mehrere Personen im Team, nachweisbare Entwicklung.

▸ Komplettes OffSec-Portfolio
▸ Lernpfade und Reporting
▸ Ab 5 Seats übertragbar

Angebot für das Team anfordern

Was Exploit Labs ergänzt

+Anschluss an eine Purple-Teaming-Session, in der Dein Team die gelernten Techniken live gegen die eigene Detection prüft

Für Security-Teams

Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.

Learn Enterprise ansehen

Kompetenzentwicklung im Team

Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.

Capability Map ansehen

Wie es weitergeht

Andere Hacker kauften auch ... ;)

TH-200 · OSTH

Foundational Threat Hunting

Für Analyse-Teams, die aus dem Ticket-Modus herauswollen und eigene Hunts verantworten. Ohne zentrales Logging fehlt die Datenbasis - dann zuerst Telemetrie aufbauen.

IR-200 · OSIR

Foundational Incident Response

Für Incident-Response-Verantwortliche und Teams, die einen Prozess brauchen, der auch gegenüber Aufsicht und Geschäftsführung Bestand hat. Fehlen die Detection-Grundlagen, kommt SOC-200 zuerst.

Häufige Fragen