Seminar Cyscale – Kompaktseminar Cloud Security und Plattformbetrieb

Das Kompaktseminar vermittelt einen konzentrierten Gesamtüberblick über Cyscale und verbindet Administration, Onboarding, Sichtbarkeit, CSPM, Compliance, Identitäten, Schwachstellen und Security Operations in einem durchgängigen Übungsszenario.

Zielsetzung

Die wichtigsten Plattformfunktionen sicher bedienen, eine Cloud-Umgebung anbinden, zentrale Risiken priorisieren und einen belastbaren Grundprozess für Triage, Remediation und Nachprüfung aufbauen.

Inhaltsübersicht

1. Plattformgrundlagen und Administration
2. Cloud-Onboarding und Datenqualität
3. Inventar, Query Builder und Graph
4. CSPM, Compliance und Priorisierung
5. Identitäten, Daten und Schwachstellen
6. Security Operations und Nachprüfung

Schrittweise Seminarinhalte

1. Plattformgrundlagen und Administration

1. Schritt 1: Plattformmodell, Navigation, Benutzer, Scopes und Connectoren einordnen.
2. Schritt 2: Zugriffe und Sichtbarkeit anhand eines kleinen Rollenmodells prüfen.
3. Schritt 3: Assessment-Zyklus, Alerts, Scores und Compliance-Status unterscheiden.
4. Schritt 4: Eine kompakte Administrationscheckliste anwenden.

2. Cloud-Onboarding und Datenqualität

1. Schritt 1: Eine vorbereitete Cloud-Umgebung mit kontrollierten Leserechten anbinden.
2. Schritt 2: Regionen, Konten und erwartete Ressourcen als Scope festlegen.
3. Schritt 3: Initiale Synchronisation überwachen und Fehler diagnostizieren.
4. Schritt 4: Inventar und Abdeckung anhand einer Soll-Liste abnehmen.

3. Inventar, Query Builder und Graph

1. Schritt 1: Assets filtern und risikorelevante Eigenschaften untersuchen.
2. Schritt 2: Eine strukturierte Query für öffentliche Exposition erstellen.
3. Schritt 3: Beziehungen zu Identitäten, Netzwerken und Schwachstellen im Graph verfolgen.
4. Schritt 4: Eine Untersuchung als gespeicherte Sicht oder Custom Control sichern.

4. CSPM, Compliance und Priorisierung

1. Schritt 1: Alerts und fehlgeschlagene Kontrollen nach Schweregrad und Kontext triagieren.
2. Schritt 2: Compliance-Score und Richtlinienstatus bis zu betroffenen Assets zurückverfolgen.
3. Schritt 3: Eine begrenzte Ausnahme von einer echten Remediation unterscheiden.
4. Schritt 4: Maßnahmen nach Exposition, Reichweite und Kritikalität priorisieren.

5. Identitäten, Daten und Schwachstellen

1. Schritt 1: Breite Rollen und technische Identitäten im Ressourcenkontext bewerten.
2. Schritt 2: Öffentliche oder unverschlüsselte Speicherressourcen untersuchen.
3. Schritt 3: CVE-Findings nach aktiver Nutzung und Exposition priorisieren.
4. Schritt 4: Kombinierte Risiken zu einem gemeinsamen Maßnahmenfall bündeln.

6. Security Operations und Nachprüfung

1. Schritt 1: Triage, Eigentümer, Zieltermin, Ticket und Eskalation als Workflow definieren.
2. Schritt 2: Eine technische Änderung durchführen oder simulieren.
3. Schritt 3: Synchronisation und Assessment erneut ausführen und Alert-Status verifizieren.
4. Schritt 4: Ein minimales Kennzahlenset für den weiteren Plattformbetrieb festlegen.

Praxisanteile

• Anbindung und Abnahme einer vorbereiteten Cloud-Umgebung.
• Graphbasierte Analyse eines kombinierten Risikofalls.
• Erstellung einer Custom Control.
• Durchführung einer Remediation-Nachprüfung.

Zielgruppen

Neue Plattformverantwortliche, Cloud Security, Security Operations, Cloud Architecture, Governance und technische Entscheidungsträger.

Vorkenntnisse

Allgemeine Cloud- und Security-Grundkenntnisse; keine vertiefte Cyscale-Erfahrung erforderlich.