Seminar Binalyze AIR – Asset-Management, Tags und Policies

Eine wirksame Untersuchung beginnt mit einem verlässlichen Asset-Bestand und eindeutig steuerbaren Zielgruppen. Das Seminar zeigt, wie Systeme aufgenommen, klassifiziert, automatisch markiert und über Policies konsistent behandelt werden.

Inhaltsübersicht

1. Zielsetzung
2. Zielgruppe
3. Vorkenntnisse
4. Tag 1: Asset-Bestand und manuelle Klassifizierung
5. Tag 2: Automatische Tags und Richtliniensteuerung
6. Praxisübungen
7. Arbeitsweise

Zielsetzung

Die Teilnehmer können den Asset-Lebenszyklus von der Registrierung bis zur Bereinigung organisieren, statische und dynamische Tags einsetzen und Richtlinien für wiederkehrende Betriebs- und Reaktionsaufgaben entwickeln. Ziel ist eine belastbare Zielgruppierung ohne manuelle Listenpflege.

Zielgruppe

AIR-Administratoren, SOC-Analysten, Endpoint-Verantwortliche, Incident-Response-Koordinatoren und technische Asset-Manager.

Vorkenntnisse

Grundkenntnisse zu Endpoints, Netzwerkadressierung und organisatorischen Systemgruppen sind erforderlich. Erste Erfahrung mit der AIR-Konsole ist hilfreich.

Seminarinhalte

Tag 1: Asset-Bestand und manuelle Klassifizierung

1. Schritt 1: Die Entstehung des Asset-Bestands wird von der Responder-Registrierung bis zur Anzeige in der Konsole nachvollzogen.
2. Schritt 2: Such-, Filter- und Gruppierungsfunktionen unterscheiden Betriebssysteme, Standorte, Verantwortungsbereiche und Statusmerkmale.
3. Schritt 3: Doppelte, veraltete und länger nicht erreichbare Einträge werden anhand definierter Kriterien erkannt und kontrolliert behandelt.
4. Schritt 4: Manuelle Tags werden nach einem einheitlichen Namensschema mit Zuständigkeit, Schutzbedarf und Betriebszone verbunden.
5. Schritt 5: Ein Asset-Datenmodell führt Untersuchungsbedarf, technische Eigenschaften und organisatorische Zuordnung zusammen.

Tag 2: Automatische Tags und Richtliniensteuerung

1. Schritt 1: Bedingungen auf Basis von Hostnamen, Adressen, Prozessen, Dateien und Abfrageergebnissen werden für automatische Tags geplant.
2. Schritt 2: UND- und ODER-Verknüpfungen werden so eingesetzt, dass Zielgruppen präzise bleiben und Fehlzuordnungen vermieden werden.
3. Schritt 3: Policies für wiederkehrende Aufgaben, Ausschlüsse, Isolation und Wartungsfenster werden auf abgestufte Asset-Gruppen angewendet.
4. Schritt 4: Änderungen an Tags und Policies werden mit Testgruppe, Freigabe, Wirksamkeitskontrolle und Rücknahmeverfahren eingeführt.
5. Schritt 5: Ein Qualitätscheck für Asset-Vollständigkeit, Tag-Treffer und Policy-Abdeckung wird praktisch aufgebaut.

Praxisübungen

• Bereinigung eines gemischten Asset-Bestands
• Entwurf eines konsistenten Tag-Namensschemas
• Aufbau einer mehrstufigen Auto-Tag-Regel
• Prüfung der Policy-Abdeckung und Dokumentation von Ausnahmen

Arbeitsweise

Die Inhalte werden durch fachliche Erläuterungen, Demonstrationen und unmittelbar anschließende Übungen am System erarbeitet. Jeder Arbeitsschritt wird mit Zweck, Eingaben, Kontrollpunkten und typischen Fehlerbildern dokumentiert. Die Übungsfälle bauen aufeinander auf und verwenden ein konsistentes Rollen-, Asset- und Fallmodell.