Kurs · Schulung · Workshop
Agentic Attack & Defense
Zwei Tage hands-on: mit Agents angreifen, mit Agents verteidigen und zum Abschluss beide Seiten im Lab gegeneinander antreten lassen.
Angreifer setzen Generative künstliche Intelligenz (GenAI) und Agents auf Basis von Large Language Models (LLMs) für Recon, Schwachstellenanalyse und Phishing ein. Verteidiger nutzen dieselbe Technologie für Triage, Detection und Incident Response. Wer nur eine Seite kennt, schätzt die andere falsch ein. In diesem Kurs arbeitest Du auf beiden Seiten. Als Red Team bindest Du Security-Werkzeuge über das Model Context Protocol (MCP) an einen Agent an und prüfst Angriffspfade gegen klassische Systeme sowie gegen LLM-Anwendungen und Agents. Als Blue Team baust Du Agents, die Alerts anreichern, Detections schreiben und testen und einen Incident aufarbeiten. Zum Abschluss treten beide Seiten in einem gemeinsamen Lab-Szenario gegeneinander an: Ein Angriffs-Agent arbeitet einen freigegebenen Angriffspfad ab, ein Verteidigungs-Agent muss ihn erkennen und eindämmen. Danach werten wir aus, was der Angriff hinterlassen hat, was die Verteidigung gesehen hat und wo Menschen eingreifen mussten. Scope, Rules of Engagement, menschliche Freigaben und ein Audit Trail gelten in jeder Übung.
Stimmen unserer Teilnehmer:innen
The course was highly educational. I discovered many tools and found the integration of these tools with AI into a developer environment extremely fascinating. I learned a lot about cutting-edge topics, which is especially impressive given the rapid evolution of the AI landscape. The knowledge I gained has already helped me improve and accelerate my own processes, significantly enhancing my daily workflow.
Cloud Platform Solution Architect, Helvetia Versicherungen Schweiz
* Stimmen aus diesem oder verwandten Kursen.
Diese Kunden haben Kurse im gleichen Themen-Cluster bei uns gebucht.Mehr Kunden →
Inhalt
Dieses Training richtet sich an Engineers, die agentische Angriffe und agentische Verteidigung im selben Lab erleben wollen. Du arbeitest abwechselnd auf beiden Seiten und siehst direkt, welche Spuren Deine Angriffe hinterlassen und welche Detections sie erkennen.
Der Kurs besteht aus den folgenden Themen und kann je nach Publikum angepasst werden. Für Inhouse-Kurse vereinbaren wir passende Schwerpunkte, beispielsweise Webanwendungen, Active Directory, Cloud oder Deinen SIEM- und EDR-Stack.
Auftrag, Testgrenzen und Lab
- Ziele, Scope und Rules of Engagement für beide Seiten festlegen
- Freigaben, Datenumgang, Abbruchkriterien und Audit Trail planen
- Angriffe und Verteidigung mit MITRE ATT&CK und MITRE ATLAS beschreiben
Der agentische Security-Stack
- Planung, Tool Use, Kontext und Memory eines Agents
- Security-Werkzeuge, SIEM und Ticketing über MCP anbinden; Rechte und Zielsysteme begrenzen
- Cloud- und lokale Modelle: Umgang mit Findings, Logs und vertraulichen Daten
- Hands-On: Agent-Harness mit Protokollierung und menschlichen Freigaben auf der Labmachine aufsetzen
Angriff: Klassische Systeme mit Agents testen
- Recon, Angriffsflächen und Hypothesen für Angriffspfade
- Schwachstellen in Webanwendungen, Identitäten und Cloud-Diensten prüfen
- Halluzinationen und Fehlalarme durch unabhängige Prüfungen erkennen
- Hands-On: Einen freigegebenen Angriffspfad mit synthetischen Daten nachstellen und belegen
Angriff: LLM-Anwendungen und Agents als Ziel
- Direkte und indirekte Prompt Injection über Dokumente, Logs und Werkzeugantworten
- Datenabfluss, übermässige Rechte und fehlende Grenzen zwischen Nutzern
- Hands-On: Einen Lab-Agent mit Testdaten angreifen
Verteidigung: Triage und Detection mit Agents
- Alerts mit Asset-, Identitäts- und Threat-Intel-Kontext anreichern
- Sigma Rules mit LLM-Unterstützung schreiben, testen und gegen ATT&CK abgleichen
- Jede Agent-Aussage mit Evidenz belegen
- Hands-On: Triage-Agent bauen und Detections für die eigenen Angriffe validieren
Verteidigung: Incident Response und Härtung
- Timeline-Rekonstruktion, Scoping und Response-Aktionen mit Freigabestufen
- Den eigenen Verteidigungs-Agent gegen Prompt Injection über Log-Daten absichern
- Least Privilege, Sandboxing und Kill Switch; Gegenmassnahmen mit MITRE D3FEND einordnen
- Hands-On: Den angegriffenen Lab-Agent härten und erneut testen
Abschlussszenario: Agents gegeneinander
- Ein Angriffs-Agent arbeitet einen freigegebenen Angriffspfad ab, ein Verteidigungs-Agent erkennt, triagiert und dämmt ein
- Menschen geben kritische Schritte auf beiden Seiten frei
- Gemeinsame Auswertung: Angriffsschritte, Telemetrie, Detection-Lücken, Time to Detect
- Hands-On: Lücken schliessen und das Szenario im Retest erneut durchspielen
Am Ende der zwei Tage hast Du einen agentischen Angriffs- und einen Verteidigungs-Stack aufgebaut, beide gegeneinander getestet und weisst, welche Aufgaben Du an Agents delegieren kannst und welche Ergebnisse Du selbst verifizieren musst.
Der effektive Kursinhalt kann, abhängig von Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen, von obigen Angaben abweichen.
In-House Kurs anfragen
Öffentlichen Termin anfragen
Kein passender öffentlicher Termin dabei? Trag dich unverbindlich ein – sobald genug Interesse besteht, planen wir einen neuen öffentlichen Termin und informieren dich zuerst.
Mehr über Agentic Attack & Defense
Agents verändern beide Seiten der Security gleichzeitig. Angreifer delegieren Recon und Schwachstellensuche an Agents, Verteidiger delegieren Anreicherung, Korrelation und Detection Engineering. Ob die Verteidigung mithält, zeigt sich erst, wenn beide Seiten im selben Szenario arbeiten: Welche Spuren hinterlässt ein agentischer Angriff, welche Detections greifen, und wo verlässt sich ein Agent auf manipulierbare Eingaben?
Weitere Ressourcen:
Passende Vertiefungen
- Agentic Red Teaming: zwei Tage nur Angriffsseite, mit Social Engineering und Findings-Bericht.
- Agentic Blue Teaming: zwei Tage nur Verteidigung, mit Threat Hunting und Detection as Code.
- Defense in the Age of Agentic Attacks: Prioritäten, Organisation und Krisenvorbereitung für Leadership.