Seminar Cyberwatch Vulnerability Manager – Agentenbasierte Scans und Agent Lifecycle

Das Seminar behandelt den vollständigen Lebenszyklus der Cyberwatch-Agenten von der technischen Auswahl über Paketgenerierung und Massenbereitstellung bis zu Überwachung, Aktualisierung, Fehleranalyse und sauberer Deprovisionierung.

Inhaltsverzeichnis

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Aufbau und Kommunikationsmodell des Cyberwatch-Agenten erklären.
• Installationspakete für Windows, Linux und macOS zielgruppengerecht vorbereiten.
• Rollout, Gruppen-, Projekt- und Scanrichtlinienzuordnung standardisieren.
• Kommunikations- und Scanfehler systematisch diagnostizieren.
• Update-, Austausch- und Deprovisionierungsprozesse dokumentieren.

Schrittweise Seminarinhalte

1. Agentarchitektur und Kommunikationsfluss

Schwerpunkt: Agentdienst, Cyberwatch-Knoten, API-Schlüssel, Abruf von Aufgaben, Übertragung von Analyseergebnissen, Scanfrequenz und Vertrauensgrenzen.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Agentarchitektur und Kommunikationsfluss“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Agentdienst, Cyberwatch-Knoten, API-Schlüssel, Abruf von Aufgaben, Übertragung von Analyseergebnissen, Scanfrequenz und Vertrauensgrenzen in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein nachvollziehbares Agent- und Kommunikationsmodell erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

2. Paketerzeugung und Plattformparameter

Schwerpunkt: MSI, Linux-Pakete, macOS-Pakete, Zielarchitektur, Instanzadresse, Projekt- und Gruppenzuordnung, Proxy und Zertifikatsvertrauen.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Paketerzeugung und Plattformparameter“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von MSI, Linux-Pakete, macOS-Pakete, Zielarchitektur, Instanzadresse, Projekt- und Gruppenzuordnung, Proxy und Zertifikatsvertrauen in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine freigegebene Paket- und Parameterbaseline erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

3. Pilotierung und Massenbereitstellung

Schwerpunkt: Testgruppe, Softwareverteilung, System-Templates, automatisierte Installation, Erfolgskriterien, Rückmeldung und Rolloutwellen.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Pilotierung und Massenbereitstellung“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Testgruppe, Softwareverteilung, System-Templates, automatisierte Installation, Erfolgskriterien, Rückmeldung und Rolloutwellen in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen reproduzierbaren Pilot- und Rolloutplan erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

4. Betrieb, Updates und Zustandskontrolle

Schwerpunkt: Kommunikationsstatus, Analyseplanung, Agentversion, Dienstzustand, Scanauslösung, Paketaktualisierung und Betriebskennzahlen.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Betrieb, Updates und Zustandskontrolle“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Kommunikationsstatus, Analyseplanung, Agentversion, Dienstzustand, Scanauslösung, Paketaktualisierung und Betriebskennzahlen in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen operativen Kontroll- und Updateprozess erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

5. Troubleshooting und Deprovisionierung

Schwerpunkt: Logdateien, Netzwerk- und Zertifikatsfehler, fehlerhafte Registrierung, Neuinstallation, API-Schlüssel, Deinstallation und Datenbereinigung.

1. Ausgangslage, Scope, Verantwortlichkeiten und Abnahmekriterien für den Themenblock „Troubleshooting und Deprovisionierung“ erfassen.
2. Die relevanten Objekte, Datenflüsse und Abhängigkeiten anhand von Logdateien, Netzwerk- und Zertifikatsfehler, fehlerhafte Registrierung, Neuinstallation, API-Schlüssel, Deinstallation und Datenbereinigung in einem Arbeitsmodell strukturieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge am Laborsystem, an einer Beispielintegration oder im Prozessmodell schrittweise umsetzen und Zwischenstände dokumentieren.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen Diagnose- und Außerbetriebnahmeleitfaden erstellen, fachlich abnehmen und in einen wiederholbaren Betriebsstandard überführen.

Praxisübungen und Laborszenarien

• Erzeugung und Test eines agentenbasierten Installationspakets für eine Pilotgruppe.
• Automatisierte Installation auf einem vorbereiteten Testsystem mit anschließender Scanprüfung.
• Analyse eines Kommunikations- und Zertifikatsfehlers anhand definierter Prüfschritte.
• Durchspielen von Update, Neuinstallation und kontrollierter Deprovisionierung.

Zielgruppe und Voraussetzungen

Zielgruppe: Endpoint Engineering, Systemadministration, Softwareverteilung, Vulnerability-Management-Betrieb und Second-Level-Support.

Voraussetzungen: Grundkenntnisse in Windows-, Linux- oder macOS-Administration, Softwareverteilung, Netzwerkkommunikation und Zertifikatsvertrauen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als technischer oder organisatorischer Standard wiederholbar bleiben.