Seminar CybelAngel – Grundlagen und Plattformbetrieb

Der Plattformbetrieb benötigt ein gemeinsames Verständnis von Modulen, Daten, Rollen und Bearbeitungsregeln. Der Kurs schafft eine einheitliche Arbeitsweise vom ersten Login bis zum dokumentierten Abschluss eines Incidents.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Nutzen und Grenzen der Module unterscheiden
• Rollen und Verantwortlichkeiten festlegen
• Navigation und Incident-Berichte sicher nutzen
• Einen konsistenten Lebenszyklus anwenden
• Ein belastbares Betriebsmodell aufbauen

Zielgruppe

Neue Plattformnutzer, SOC-Analysten, Security Operations, Incident Response, CISO-Organisation, technische Key-User und Anwendungsadministration.

Voraussetzungen

Allgemeine Kenntnisse in Informationssicherheit und Incident-Bearbeitung. Produktspezifische Vorkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Schritt 1: Externes Bedrohungsmodell verstehen

   Angriffsfläche, Datenexposition, Identitätsrisiken, Dark Web, Markenmissbrauch und Drittparteien werden als zusammenhängende Risikolage betrachtet.

2. Schritt 2: Plattformmodule einordnen

   Attack Surface Management, Data Breach Prevention, Credential Intelligence, Dark Web Monitoring, Brand Protection und CTI werden abgegrenzt.

3. Schritt 3: Rollen und Berechtigungen planen

   Lesen, Bearbeiten, Administrieren, Berichten und Freigeben werden nach minimaler Berechtigung und funktionaler Trennung zugewiesen.

4. Schritt 4: Oberfläche und Navigation beherrschen

   Dashboard, Modulansichten, Suche, Filter, gespeicherte Ansichten, Sortierung und Detaildarstellung werden systematisch genutzt.

5. Schritt 5: Monitoring-Perimeter verstehen

   Unternehmen, Marken, Domains, Assets, Identitäten, Lieferanten und Suchbegriffe werden als steuernder Scope eingeordnet.

6. Schritt 6: Detection und Incident unterscheiden

   Rohsignal, Analystenprüfung, bestätigter Incident, Kontext, Schweregrad und Handlungsbedarf werden getrennt.

7. Schritt 7: Incident-Bericht lesen

   Zusammenfassung, Evidenz, Zeitbezug, Zuordnung, Risikohinweis, betroffene Objekte und empfohlene Maßnahmen werden geprüft.

8. Schritt 8: Triage und Zuweisung durchführen

   Priorität, Eigentümer, interne Gruppe, Frist, Kommentar und Eskalationsweg werden nachvollziehbar gesetzt.

9. Schritt 9: Lebenszyklus anwenden

   Neu, in Prüfung, in Bearbeitung, wartend, gelöst und geschlossen werden mit Eintritts- und Austrittskriterien versehen.

10. Schritt 10: Zusammenarbeit dokumentieren

    Kommentare, Übergaben, Anhänge, externe Kommunikation und Entscheidungen werden sachlich festgehalten.

11. Schritt 11: Qualität und Kennzahlen prüfen

    Vollständigkeit, Bearbeitungszeit, Rückläufer, Altbestände und wiederkehrende Ursachen werden regelmäßig ausgewertet.

12. Schritt 12: Betriebsmodell festlegen

    Tagesbetrieb, Vertretung, Eskalation, Administration, Scope-Pflege, Reporting und Verbesserungsreview werden organisiert.

Praxisübungen

• Rollenmatrix für Analyst und Administrator erstellen
• Ansicht für kritische überfällige Incidents definieren
• Beispiel-Incident vollständig bearbeiten
• Wöchentliche Betriebsroutine entwerfen

Methodik

Die Inhalte werden mit kurzen Fachvorträgen, Demonstrationen und einer durchgängigen Fallbearbeitung vermittelt. Jeder Arbeitsschritt endet mit einem dokumentierten Prüfkriterium zu Datenqualität, Risiko, Zuständigkeit und nächster Maßnahme.