Seminar Cyscale – Schwachstellenmanagement für Cloud, VMs und Container

Das Seminar konsolidiert Schwachstellen aus Cloud-Provider-Diensten, virtuellen Maschinen, Registries, Container-Images, Kubernetes-SBOMs und Code-Kontext zu einem risikobasierten Vulnerability-Management-Prozess.

Zielsetzung

Findings aus unterschiedlichen Erfassungswegen normalisieren, nach tatsächlicher Exposition und Laufzeitkontext priorisieren, Behebungen planen und deren Wirksamkeit verlässlich nachweisen.

Inhaltsübersicht

1. Erfassungswege und Scanmodelle einordnen
2. Findings analysieren und normalisieren
3. Kontextbasierte Priorisierung durchführen
4. VM-Scanning kontrolliert betreiben
5. Container- und Kubernetes-Risiken behandeln
6. Vulnerability-Prozess operationalisieren

Schrittweise Seminarinhalte

1. Erfassungswege und Scanmodelle einordnen

1. Schritt 1: Provider-Findings, Registry-Scans, Kubernetes-SBOMs und Cyscale-VM-Scans unterscheiden.
2. Schritt 2: Snapshot- und SSH-basiertes VM-Scanning nach Sicherheit, Abdeckung und Betriebseignung bewerten.
3. Schritt 3: Erwartete Assets und Erfassungswege in einer Scan-Abdeckungsmatrix erfassen.
4. Schritt 4: Qualitätskriterien für Aktualität, Paketbezug und Finding-Vollständigkeit festlegen.

2. Findings analysieren und normalisieren

1. Schritt 1: Vulnerabilities nach CVE, Paket, Asset, Quelle, Severity und Fix-Verfügbarkeit filtern.
2. Schritt 2: Doppelte oder überlappende Befunde aus mehreren Erfassungswegen erkennen.
3. Schritt 3: Untriagierte und unvollständige Findings mit definierten Prüfschritten behandeln.
4. Schritt 4: Technische Evidenz und Remediation-Hinweise stichprobenartig verifizieren.

3. Kontextbasierte Priorisierung durchführen

1. Schritt 1: Öffentliche Erreichbarkeit, aktive Workloads, Identitätszugriff und Datenbezug einbeziehen.
2. Schritt 2: Laufende Container von nicht verwendeten Images und isolierten Assets unterscheiden.
3. Schritt 3: Graphbeziehungen und betroffene Assets zur Bewertung des Blast Radius nutzen.
4. Schritt 4: Prioritätsklassen aus technischer Ausnutzbarkeit, Geschäftskritikalität und Behebbarkeit bilden.

4. VM-Scanning kontrolliert betreiben

1. Schritt 1: Geeignete VM-Gruppen für Snapshot- oder SSH-Scanning auswählen.
2. Schritt 2: Zugriffsrechte, Netzwerkpfad, Geheimnisse und Änderungsfenster prüfen.
3. Schritt 3: Scanlauf überwachen und fehlgeschlagene Erfassung systematisch diagnostizieren.
4. Schritt 4: Ergebnisse gegen Asset-Inventar und Paketbestand plausibilisieren.

5. Container- und Kubernetes-Risiken behandeln

1. Schritt 1: Registry-Images, SBOMs und laufende Workloads miteinander verknüpfen.
2. Schritt 2: Betroffene Basisimages und gemeinsame Paketursachen identifizieren.
3. Schritt 3: Rebuild-, Test-, Rollout- und Rollback-Abfolge festlegen.
4. Schritt 4: Behebung bis zum aktualisierten Image und laufenden Workload verifizieren.

6. Vulnerability-Prozess operationalisieren

1. Schritt 1: SLA, Ausnahme, Risikoeigentum und Eskalation nach Prioritätsklasse definieren.
2. Schritt 2: Ticket- und Benachrichtigungsabläufe mit Asset- und Remediation-Kontext gestalten.
3. Schritt 3: Nach Behebung erneuten Scan, Synchronisation und Finding-Status prüfen.
4. Schritt 4: Kennzahlen für Abdeckung, kritische Exposition, Alter und Behebungszeit etablieren.

Praxisanteile

• Aufbau einer Scan-Abdeckungsmatrix.
• Priorisierung desselben CVE in drei unterschiedlichen Asset-Kontexten.
• End-to-End-Behebung eines Container-Findings mit Verifikation.

Zielgruppen

Vulnerability Management, Cloud Security, Security Operations, Plattformteams, DevSecOps und technische Risikoverantwortliche.

Vorkenntnisse

Grundkenntnisse zu CVEs, CVSS, Betriebssystem- und Paketpatching, Container-Images und Cloud-Workloads.