Seminar ArcherySec – Netzwerk- und Infrastrukturscans

Praxisorientierter Kompetenzaufbau für die sichere Planung, Orchestrierung und Konsolidierung von OpenVAS-, Nmap-, Nessus- und SSLScan-Ergebnissen mit Leistungsgrenzen, Triage und Nachtests

ArcherySec verbindet technische Prüfungen, zentrale Finding-Daten, Automatisierung und geregelte Zusammenarbeit. Dieses Seminar konzentriert sich auf die sichere Planung, Orchestrierung und Konsolidierung von OpenVAS-, Nmap-, Nessus- und SSLScan-Ergebnissen mit Leistungsgrenzen, Triage und Nachtests.

Die Bearbeitung folgt einem festen Vorgehen: Ausgangslage und Freigabe prüfen, Konfiguration vorbereiten, Arbeitsschritt durchführen, Ergebnis am System kontrollieren und den Sollzustand dokumentieren. So entstehen nicht nur Bedienkenntnisse, sondern belastbare Betriebs- und Qualitätsnachweise.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe
• Lernziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Voraussetzungen

Einordnung und Zielsetzung

Das Seminar vermittelt die sichere Planung, Orchestrierung und Konsolidierung von OpenVAS-, Nmap-, Nessus- und SSLScan-Ergebnissen mit Leistungsgrenzen, Triage und Nachtests. Die Inhalte werden in einer isolierten Schulungsumgebung schrittweise vorbereitet, durchgeführt, geprüft und in einen nachvollziehbaren Arbeits- und Betriebsablauf überführt.

Zielgruppe

Infrastruktur-Security, Netzwerkbetrieb, Vulnerability Management, Security Operations und Scannerplattformbetrieb

Lernziele

• Organisationen, Projekte und Ziele eindeutig strukturieren und verantworten.
• Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.
• Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.
• Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.
• Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.
• Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

Seminarinhalte

Die Module bauen aufeinander auf. Jeder Abschnitt enthält einen definierten Prüfpunkt, bevor der nächste Arbeitsschritt beginnt.

Modul 1: Freigabe und Zielmodell

Modulziel: Organisationen, Projekte und Ziele eindeutig strukturieren und verantworten.

1. Unternehmens-, Produkt-, Team- und Umgebungsgrenzen aufnehmen.
2. Namenskonventionen für Organisation, Projekt, Ziel und Scanlauf festlegen.
3. Beispielstrukturen mit eindeutiger fachlicher und technischer Eigentümerschaft anlegen.
4. Sichtbarkeit, Projektgrenzen und Zuordnung von Scannergebnissen kontrollieren.
5. Archivierung, Übergabe und Bereinigung veralteter Strukturen dokumentieren.

Modul 2: OpenVAS-Connector und Scannerzugang

Modulziel: Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.

1. IP-, Host- und Dienstscope, Ausschlüsse, Zeitfenster und Abbruchkriterien freigeben.
2. Scannerendpunkt, Port, technisches Konto, Netzwerkpfad und Verbindungstest vorbereiten.
3. Scanprofil, Parallelität, Zeitlimit und Zielgröße konservativ festlegen.
4. Einen Pilotlauf überwachen und Scannerwarteschlange, Zielzustand und Laufstatus prüfen.
5. Findings gegen Host, Port, Dienst, Version und technische Stichprobe validieren.

Modul 3: Scanprofile und Leistungssteuerung

Modulziel: Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.

1. IP-, Host- und Dienstscope, Ausschlüsse, Zeitfenster und Abbruchkriterien freigeben.
2. Scannerendpunkt, Port, technisches Konto, Netzwerkpfad und Verbindungstest vorbereiten.
3. Scanprofil, Parallelität, Zeitlimit und Zielgröße konservativ festlegen.
4. Einen Pilotlauf überwachen und Scannerwarteschlange, Zielzustand und Laufstatus prüfen.
5. Findings gegen Host, Port, Dienst, Version und technische Stichprobe validieren.

Modul 4: Weitere Infrastrukturberichte

Modulziel: Infrastrukturziele sicher, kapazitätsgerecht und nachvollziehbar prüfen.

1. IP-, Host- und Dienstscope, Ausschlüsse, Zeitfenster und Abbruchkriterien freigeben.
2. Scannerendpunkt, Port, technisches Konto, Netzwerkpfad und Verbindungstest vorbereiten.
3. Scanprofil, Parallelität, Zeitlimit und Zielgröße konservativ festlegen.
4. Einen Pilotlauf überwachen und Scannerwarteschlange, Zielzustand und Laufstatus prüfen.
5. Findings gegen Host, Port, Dienst, Version und technische Stichprobe validieren.

Modul 5: Triage und technische Validierung

Modulziel: Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

1. Projekt, Ziel, Scanner, technischer Beleg und betroffene Komponente auf Datenqualität prüfen.
2. Schweregrad mit Exposition, Ausnutzbarkeit, Assetkritikalität und vorhandenen Kontrollen ergänzen.
3. False Positive, nicht anwendbar, Duplikat und akzeptiertes Risiko klar unterscheiden.
4. Eigentümer, Maßnahme, Zieltermin, Zwischenkontrolle und Eskalation zuordnen.
5. Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.

Modul 6: Wiederholung, Nachtest und Reporting

Modulziel: Findings belastbar bewerten, entscheiden, zuweisen und bis zur Nachprüfung verfolgen.

1. Projekt, Ziel, Scanner, technischer Beleg und betroffene Komponente auf Datenqualität prüfen.
2. Schweregrad mit Exposition, Ausnutzbarkeit, Assetkritikalität und vorhandenen Kontrollen ergänzen.
3. False Positive, nicht anwendbar, Duplikat und akzeptiertes Risiko klar unterscheiden.
4. Eigentümer, Maßnahme, Zieltermin, Zwischenkontrolle und Eskalation zuordnen.
5. Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.

Praxisübungen

1. Den Themenbereich „Freigabe und Zielmodell“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Archivierung, Übergabe und Bereinigung veralteter Strukturen dokumentieren.“ abnehmen.
2. Den Themenbereich „Scanprofile und Leistungssteuerung“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Findings gegen Host, Port, Dienst, Version und technische Stichprobe validieren.“ abnehmen.
3. Den Themenbereich „Triage und technische Validierung“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.“ abnehmen.
4. Den Themenbereich „Wiederholung, Nachtest und Reporting“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Vergleichbaren Nachtest durchführen und Schließung nur mit nachvollziehbarem Nachweis vornehmen.“ abnehmen.
5. Einen absichtlich erzeugten Fehler anhand von Zeitstempel, Laufkennung, Dienstzustand und Protokollen eingrenzen.
6. Eine kompakte Kontrollliste mit Sollzustand, Eigentümer, Wiederholungsintervall und Eskalationsweg erstellen.

Voraussetzungen

TCP/IP, DNS, Netzwerksegmentierung, Dienste und ein ausdrücklich freigegebenes Labor- oder Testnetz