Was dieser Artikel behandelt
- Was LetsDefend ist und warum es die Blue-Team-Lücke füllt.
- Beispiele aus der SOC-Simulation und den Lernpfaden.
- Stärken, Schwächen und das Gesamturteil.
- Ein KI-Wochenplan, der Dich Richtung SOC-Analyst führt.
Was ist LetsDefend?
LetsDefend ist eine Plattform, die die andere Seite von Security lehrt: nicht angreifen, sondern verteidigen. Wo HackTheBox und TryHackMe Dich zum Angreifer machen, setzt Dich LetsDefend an den Schreibtisch eines Security Operations Center.
Das Kernstück ist eine SOC-Simulation im Browser: ein simuliertes Alert-Dashboard mit echten Tickets. Ein Alert kommt rein, „Verdächtiger Prozess auf Host X” oder „Phishing-Mail gemeldet”, und Du arbeitest ihn ab wie ein echter Analyst: Log-Quellen prüfen, Datei-Hashes untersuchen, E-Mail-Header sezieren, beurteilen, ob der Alert ein True Positive ist, und den Fall dokumentieren oder eskalieren. Dazu kommen geführte Kurse zu SIEM, Incident Response, Malware-Analyse und Threat Intelligence.
Die nächste Verwandte ist CyberDefenders, eine weitere Blue-Team-Plattform mit forensischen Challenges. Beide füllen dieselbe Lücke: Security wird überall als Angriff unterrichtet, aber die meisten Jobs sind Verteidigung.
Beispiele aus der Simulation
So fühlt sich ein Tag im simulierten SOC an:
- Phishing-Alert: Eine E-Mail wurde gemeldet. Du sezierst Header, prüfst Links und Anhänge, bewertest, ob es ein echter Angriff oder nur Werbung war.
- Malware-Verdacht: Ein Prozess-Hash taucht auf einem Endpoint auf. Du vergleichst ihn mit Threat-Intelligence-Quellen und entscheidest über Eskalation.
- Brute-Force-Alarm: Hundertfache Fehllogins auf ein Konto. Du untersuchst Quell-IP, Muster und ob die Authentifizierung schließlich gelang.
- Data-Exfiltration-Verdacht: Ungewöhnlicher ausgehender Traffic. Du prüfst, ob es ein legitimer Upload oder ein Datenabfluss war.
Jeder Fall endet mit einer Entscheidung und einer Begründung, nicht nur mit einer Flag. Das ist der Unterschied, der LetsDefend ausmacht.
Stärken und Schwächen
Stärken: Die einzige Plattform, die das Arbeiten eines SOC-Analysten glaubwürdig simuliert, statt es nur zu beschreiben. Kostenlose Stufe ist brauchbar, der Inhalt ist das, was Berufseinsteiger im ersten Job-Monat tatsächlich brauchen, und die Themen Blue Team, Detection und Incident Response sind hier der Kern statt eine Fußnote.
Schwächen: Weniger Breite als die Angriffs-Plattformen, und die Anzahl freier Fälle ist begrenzt. Ein voller SOC-Lernweg kostet das Abo. Die Oberfläche ist funktional, nicht spektakulär, und Deutsch gibt es nicht.
Preis: Freemium, die sinnvollen Inhalte und die volle Simulation hinter dem Abo, grob im Bereich von etwa einem Zehner bis zwei monatlich.
Der KI-Wochenplan für SOC-Analysten
LetsDefend liefert die Fälle, die KI den Senior-Analysten. Dieser Prompt baut daraus ein achtwöchiges Blue-Team-Programm:
Ich trainiere auf LetsDefend und will den Job eines
SOC-Analysten wirklich beherrschen.
Baue mir einen 8-Wochen-Plan:
- Woche 1: Grundlagen. Was ist ein SOC, wie läuft
ein Alert vom Eingang bis zum Abschluss?
- Woche 2 und 3: Phishing-Analyse. Header lesen,
Indikatoren bewerten, Entscheidung begründen.
- Woche 4 und 5: Endpoint- und Netzwerk-Alerts,
Log-Auswertung, True von False Positive
unterscheiden.
- Woche 6: Incident Response. Was passiert, wenn
der Alert echt ist?
- Woche 7: MITRE ATT&CK als Landkarte, jeden Fall
auf die Taktik mappen.
- Woche 8: Volle Simulation. Ich bearbeite
mehrere Fälle wie im Schichtbetrieb.
Regeln:
- Bei jedem Fall, den ich Dir berichte, stellst Du
mir die Fragen, die ein Senior stellen würde:
Welche Indikatoren hast Du geprüft? Was ist
Deine Begründung für die Einstufung?
- Nach jeder Woche bewertest Du meine schriftliche
Fall-Dokumentation als wäre sie ein echter
Incident Report.Das ist der Unterschied zum bloßen Abarbeiten: Die KI prüft Deine Begründung, nicht nur Dein Ergebnis. Genau diese Fragerei ist das tägliche Brot eines SOC-Teams.
Die Bewertung
8,5 von 10 für die Blue-Team-Seite. LetsDefend füllt eine Lücke, die kaum ein Anbieter ernst nimmt: den echten Arbeitsalltag der Verteidigung. Der Abzug für die schmalere Breite und die Paywall vor den besten Fällen. Wer vorher noch nie Security gelernt hat, startet besser bei TryHackMe und kommt dann hierher.
Häufige Fragen zu LetsDefend
Was macht man bei LetsDefend konkret?
Man arbeitet als simulierter SOC-Analyst: Alerts im Dashboard bearbeiten, Logs prüfen, Phishing-Mails analysieren, Fälle klassifizieren und dokumentieren.
Ist LetsDefend kostenlos?
Teilweise. Es gibt freie Fälle und Kurse, aber die volle Simulation und der Kern der Lerninhalte sitzen hinter dem Abo.
Für wen ist LetsDefend gedacht?
Für alle, die Richtung SOC, Incident Response oder Security-Analyst wollen, also für die Verteidiger-Seite der Security, nicht für Pentester.
Was ist der Unterschied zu CyberDefenders?
Beide sind Blue-Team-Plattformen. LetsDefend simuliert den Arbeitsplatz mit Ticket-System, CyberDefenders konzentriert sich mehr auf forensische Challenges. Sie ergänzen sich.
Brauche ich Vorerfahrung?
Grundlagen in Netzwerk und Betriebssystemen helfen sehr. Absolute Neulinge sollten vorher einen Einsteigerpfad wie den bei TryHackMe machen.
Wie realistisch ist die SOC-Simulation?
Überraschend nah am echten Job: Tickets, Priorisierung, Begründungspflicht. Es ist das, was ein Junior-Analyst im ersten Monat sieht.
Lerne ich damit auch SIEM-Tools?
Ja, die Simulation enthält SIEM-artige Log-Ansichten und -Abfragen. Es ist simuliert, aber die Denkweise ist die reale.
Wie hilft mir KI bei LetsDefend?
Als Senior-Analyst im Review: Du berichtest Deine Fallentscheidung, die KI hinterfragt Indikatoren und Begründung. Der Wochenplan oben setzt genau das.
Ist Blue Team leichter als Red Team?
Nein, nur anders. Angriff ist kreativ, Verteidigung ist systematisch und detailverliebt. Beide sind eigenständige Disziplinen.
Zählt LetsDefend im Lebenslauf?
Als Nachweis für SOC-Berufe ja, weil es zeigt, dass Du Ticket-Arbeit und Fall-Dokumentation kennst. Als Zertifikat ist es keiner, als Praxisnachweis nützlich.
Gibt es LetsDefend auf Deutsch?
Nein, die Plattform ist englisch. Die Begriffe Alert, Triage, Escalation sind ohnehin die Arbeitssprache jedes SOCs.
Wie lange dauert es, bis man „SOC-fertig” ist?
Bei regelmäßigem Training über den Acht-Wochen-Plan oben plus Plattform-Fälle grob zwei bis drei Monate bis zu einem soliden Junior-Niveau.
Was ist MITRE ATT&CK und warum kommt es vor?
Die weltweit genutzte Landkarte aller Angriffstechniken, aufgeteilt in Taktiken. Im SOC mappt man jeden Fall auf ATT&CK, um Bedrohungen zu ordnen.
Kann ich danach direkt in ein SOC?
Es ist die beste praktische Vorbereitung ohne echten Job. Der Rest sind Interview-Fragen und die ersten Wochen Lernkurve am echten Arbeitsplatz.
Was mache ich parallel zu LetsDefend?
Die Grundlagen aus Cybersecurity lernen mit KI, plus Log-Lesen üben. Ein kleines eignes Lab aus Security Labs üben mit KI hilft zusätzlich.
Die andere Hälfte von Security, endlich ernst genommen
Die meisten Lernangebote machen Dich zum Angreifer, LetsDefend macht Dich zum Verteidiger. Die Simulation ist das Naheste am echten SOC-Alltag, das man ohne Job bekommt. Für den Einstieg in die Security-Grundlagen hilft Cybersecurity lernen mit KI, und wer beide Seiten will, findet die Angriffsperspektive auf HackTheBox.