Seminar Cyscale – Grundlagen und Plattformadministration

Das Seminar schafft eine belastbare Basis für die Bedienung und Administration von Cyscale und verbindet Navigation, Kontenstruktur, Scopes, Benutzer, Connectoren, Inventar, Assessments und zentrale Sicherheitsansichten.

Zielsetzung

Die Plattform sicher konfigurieren, Benutzer und Geltungsbereiche verwalten, Datenqualität kontrollieren und typische Arbeitsabläufe von der Anmeldung bis zur technischen Nachprüfung beherrschen.

Inhaltsübersicht

1. Plattformmodell und Navigation verstehen
2. Benutzer, Rollen und Scopes verwalten
3. Connectoren und Datenqualität überwachen
4. Inventar und Sicherheitsansichten bedienen
5. Grundbetrieb standardisieren

Schrittweise Seminarinhalte

1. Plattformmodell und Navigation verstehen

1. Schritt 1: Konten, Organisationen, Scopes, Connectoren, Assets, Kontrollen und Alerts begrifflich einordnen.
2. Schritt 2: Hauptnavigation, Übersichten, Filter und Detailseiten systematisch erschließen.
3. Schritt 3: Zusammenhang zwischen Synchronisation, Assessment und Ergebnisansichten nachvollziehen.
4. Schritt 4: Eine persönliche Arbeitsroutine für tägliche und periodische Aufgaben festlegen.

2. Benutzer, Rollen und Scopes verwalten

1. Schritt 1: Benutzer- und Verantwortungsmodell der Organisation erfassen.
2. Schritt 2: Zugriffe nach Aufgaben, Umgebungen und minimal erforderlichem Scope zuweisen.
3. Schritt 3: Testbenutzer anlegen und Sichtbarkeit anhand definierter Prüffälle verifizieren.
4. Schritt 4: Regelmäßige Rezertifizierung und Entfernung nicht mehr benötigter Zugriffe planen.

3. Connectoren und Datenqualität überwachen

1. Schritt 1: Connector-Typen und deren Sicherheitsmodell unterscheiden.
2. Schritt 2: Status, letzte Synchronisation, Abdeckung und Fehlermeldungen auswerten.
3. Schritt 3: Manuelle Synchronisation nach kontrollierten Änderungen auslösen.
4. Schritt 4: Eine Checkliste für fehlende Assets, veraltete Daten und Berechtigungsfehler anwenden.

4. Inventar und Sicherheitsansichten bedienen

1. Schritt 1: Assets nach Provider, Typ, Konto, Region und Sicherheitsmerkmal filtern.
2. Schritt 2: Asset-Details, Beziehungen, Alerts, Schwachstellen und Scores gemeinsam lesen.
3. Schritt 3: Gespeicherte Sichten für wiederkehrende Administrations- und Triage-Aufgaben anlegen.
4. Schritt 4: Findings bis zur verursachenden Kontrolle und betroffenen Ressource zurückverfolgen.

5. Grundbetrieb standardisieren

1. Schritt 1: Benachrichtigungen, Schwellenwerte und zentrale Integrationen auf das Betriebsmodell abstimmen.
2. Schritt 2: Änderungen an Benutzer-, Scope- und Connector-Konfigurationen dokumentieren.
3. Schritt 3: Monatliche Plattformprüfung mit festen Kontrollpunkten definieren.
4. Schritt 4: Eine vollständige Administrationsübung vom Benutzerzugriff bis zur Finding-Nachprüfung durchführen.

Praxisanteile

• Navigation und Aufbau einer persönlichen Arbeitssicht.
• Anlage eines begrenzten Scopes mit Testzugriff.
• Durchführung einer Connector- und Datenqualitätsprüfung.

Zielgruppen

Neue Cyscale-Administrationen, Cloud-Security-Teams, Security Operations, Plattformteams und technische Kontrollverantwortliche.

Vorkenntnisse

Allgemeine Cloud- und Sicherheitskenntnisse; keine Cyscale-Erfahrung erforderlich.