Seminar ArcherySec – Dashboards, Kennzahlen und Reporting

Praxisorientierter Kompetenzaufbau für die strukturierte Nutzung von Dashboards, Datenqualitätsprüfungen, Risiko- und Trendkennzahlen sowie adressatengerechtes Reporting

ArcherySec verbindet technische Prüfungen, zentrale Finding-Daten, Automatisierung und geregelte Zusammenarbeit. Dieses Seminar konzentriert sich auf die strukturierte Nutzung von Dashboards, Datenqualitätsprüfungen, Risiko- und Trendkennzahlen sowie adressatengerechtes Reporting.

Die Bearbeitung folgt einem festen Vorgehen: Ausgangslage und Freigabe prüfen, Konfiguration vorbereiten, Arbeitsschritt durchführen, Ergebnis am System kontrollieren und den Sollzustand dokumentieren. So entstehen nicht nur Bedienkenntnisse, sondern belastbare Betriebs- und Qualitätsnachweise.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe
• Lernziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Voraussetzungen

Einordnung und Zielsetzung

Das Seminar vermittelt die strukturierte Nutzung von Dashboards, Datenqualitätsprüfungen, Risiko- und Trendkennzahlen sowie adressatengerechtes Reporting. Die Inhalte werden in einer isolierten Schulungsumgebung schrittweise vorbereitet, durchgeführt, geprüft und in einen nachvollziehbaren Arbeits- und Betriebsablauf überführt.

Zielgruppe

Application Security, Vulnerability Management, Security Operations, technische Leitung und Risikomanagement

Lernziele

• Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.
• Scannerberichte vollständig, korrekt und ohne unkontrollierte Vervielfachung konsolidieren.
• Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.
• Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.

Seminarinhalte

Die Module bauen aufeinander auf. Jeder Abschnitt enthält einen definierten Prüfpunkt, bevor der nächste Arbeitsschritt beginnt.

Modul 1: Dashboardstruktur und Navigationslogik

Modulziel: Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.

1. Ansicht, Projekt, Ziel, Scanner, Status, Schweregrad und Zeitraum passend zur Fragestellung filtern.
2. Fehlende Scans, uneinheitliche Ziele, Dubletten und Statusfehler vor der Auswertung prüfen.
3. Bestand, Neueingang, Schließung, Überalterung und Wiederholungsbefunde getrennt bewerten.
4. Technischen Detailbericht, operatives Review und Managementübersicht voneinander abgrenzen.
5. Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.

Modul 2: Datenqualität vor Kennzahlen

Modulziel: Scannerberichte vollständig, korrekt und ohne unkontrollierte Vervielfachung konsolidieren.

1. Scanner, Version, Dateiformat, Dateigröße, Laufzeitpunkt und Mindestmetadaten prüfen.
2. Projekt, Ziel, Scannerart und zusätzlicher Build-, Host- oder URL-Bezug eindeutig zuordnen.
3. Upload durchführen und Anzahl sowie repräsentative Findings gegen den Report vergleichen.
4. Nullimport, Teilimport, falsche Feldzuordnung und Parserfehler systematisch unterscheiden.
5. Dubletten, Folgescan und Reimport mit dokumentierter Entscheidung behandeln.

Modul 3: Kennzahlen und Trends

Modulziel: Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.

1. Ansicht, Projekt, Ziel, Scanner, Status, Schweregrad und Zeitraum passend zur Fragestellung filtern.
2. Fehlende Scans, uneinheitliche Ziele, Dubletten und Statusfehler vor der Auswertung prüfen.
3. Bestand, Neueingang, Schließung, Überalterung und Wiederholungsbefunde getrennt bewerten.
4. Technischen Detailbericht, operatives Review und Managementübersicht voneinander abgrenzen.
5. Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.

Modul 4: Berichtsroutinen und Reviews

Modulziel: Aus Finding-Daten belastbare operative und strategische Steuerungsinformationen ableiten.

1. Ansicht, Projekt, Ziel, Scanner, Status, Schweregrad und Zeitraum passend zur Fragestellung filtern.
2. Fehlende Scans, uneinheitliche Ziele, Dubletten und Statusfehler vor der Auswertung prüfen.
3. Bestand, Neueingang, Schließung, Überalterung und Wiederholungsbefunde getrennt bewerten.
4. Technischen Detailbericht, operatives Review und Managementübersicht voneinander abgrenzen.
5. Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.

Praxisübungen

1. Den Themenbereich „Dashboardstruktur und Navigationslogik“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.“ abnehmen.
2. Den Themenbereich „Datenqualität vor Kennzahlen“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Dubletten, Folgescan und Reimport mit dokumentierter Entscheidung behandeln.“ abnehmen.
3. Den Themenbereich „Kennzahlen und Trends“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.“ abnehmen.
4. Den Themenbereich „Berichtsroutinen und Reviews“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Abweichung, Maßnahme, Eigentümer und nächsten Prüftermin in einer Reviewroutine festhalten.“ abnehmen.
5. Einen absichtlich erzeugten Fehler anhand von Zeitstempel, Laufkennung, Dienstzustand und Protokollen eingrenzen.
6. Eine kompakte Kontrollliste mit Sollzustand, Eigentümer, Wiederholungsintervall und Eskalationsweg erstellen.

Voraussetzungen

Grundkenntnisse des Schwachstellenmanagements und eine Schulungsinstanz mit mehreren Projekten und historischen Befunden