Seminar Detectify Intensivseminar – Attack Surface Management, Governance und Compliance

Das fünftägige Intensivseminar bündelt Plattformadministration, Asset-Onboarding, EASM, Discovery, IP- und Portinventar, Klassifizierung, Policies, Finding-Management, Integrationen, Compliance und PCI-ASV-Nachweise zu einem vollständigen Steuerungs- und Betreiberpfad.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Eine Detectify-Organisation mit Rollen, Teams und Zugriffskontrollen sicher aufbauen.
• Domains, IP-Räume und Cloudressourcen vollständig onboarden und kontinuierlich entdecken.
• Assets, Ports, Technologien und Änderungen risikobasiert klassifizieren und überwachen.
• Policies, Findings, Integrationen und Remediation als End-to-End-Betriebsprozess etablieren.
• Compliance-, PCI-ASV-, Management- und Auditnachweise belastbar organisieren.

Schrittweise Seminarinhalte

1. Plattformarchitektur, Account und Governance

Schwerpunkt: Produkte, Teams, Rollen, SSO, 2FA, Eigentümerschaft, Funktionstrennung, Vertretung und Regelkontrollen.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Plattformarchitektur, Account und Governance“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Produkte, Teams, Rollen, SSO, 2FA, Eigentümerschaft, Funktionstrennung, Vertretung und Regelkontrollen modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine sichere administrative und organisatorische Baseline dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Asset-Onboarding und Verifizierung

Schwerpunkt: Root-Domains, Subdomains, IPs, CIDR, Verifizierungsmethoden, Scope, Berechtigungsnachweis, Eigentümer und Abnahme.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Asset-Onboarding und Verifizierung“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Root-Domains, Subdomains, IPs, CIDR, Verifizierungsmethoden, Scope, Berechtigungsnachweis, Eigentümer und Abnahme modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen wiederholbaren Assetaufnahme- und Verifizierungsprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Cloud Connectors und kontinuierliche Synchronisation

Schwerpunkt: AWS, Azure, GCP, Cloudflare, weitere DNS-Provider, Leserechte, Secrets, Sync, Dubletten und Qualitätskontrolle.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Cloud Connectors und kontinuierliche Synchronisation“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von AWS, Azure, GCP, Cloudflare, weitere DNS-Provider, Leserechte, Secrets, Sync, Dubletten und Qualitätskontrolle modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine sichere Connector- und Synchronisationsarchitektur dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. EASM-Mandat, RACI und Betriebsmodell

Schwerpunkt: Ziele, Scope, Marken, Tochtergesellschaften, Drittparteien, Stakeholder, Ownership, Service-Level und Eskalation.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „EASM-Mandat, RACI und Betriebsmodell“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Ziele, Scope, Marken, Tochtergesellschaften, Drittparteien, Stakeholder, Ownership, Service-Level und Eskalation modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein vollständiges EASM-Programmmandat dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Domain-, Apex- und Subdomain-Discovery

Schwerpunkt: Root-Erkennung, Certificate Transparency, DNS, Enumeration, CNAME, verwaiste Einträge, neue Assets und Bestätigung.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Domain-, Apex- und Subdomain-Discovery“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Root-Erkennung, Certificate Transparency, DNS, Enumeration, CNAME, verwaiste Einträge, neue Assets und Bestätigung modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein nachvollziehbares Domain- und Subdomaininventar dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. IP-Ranges, Ports und Dienste

Schwerpunkt: DNS-verknüpfte IPs, CIDR, aktive Hosts, Porterkennung, Dienste, Managementschnittstellen, Provider und Risikopriorisierung.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „IP-Ranges, Ports und Dienste“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von DNS-verknüpfte IPs, CIDR, aktive Hosts, Porterkennung, Dienste, Managementschnittstellen, Provider und Risikopriorisierung modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine risikobasierte Infrastruktur- und Expositionsübersicht dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Technologien, TLS und Insights

Schwerpunkt: Technologiefingerprinting, Zertifikate, Protokolle, Hostingwechsel, veraltete Komponenten, Änderungsverfolgung und Kontext.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Technologien, TLS und Insights“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Technologiefingerprinting, Zertifikate, Protokolle, Hostingwechsel, veraltete Komponenten, Änderungsverfolgung und Kontext modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine technische Bestands- und Änderungsmatrix dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

8. Assetklassifizierung und Scanempfehlungen

Schwerpunkt: Kritikalität, Datenklasse, Umgebung, Owner, Exposition, Scanbedarf, Application- und API-Empfehlungen, Backlog und Abnahme.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Assetklassifizierung und Scanempfehlungen“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Kritikalität, Datenklasse, Umgebung, Owner, Exposition, Scanbedarf, Application- und API-Empfehlungen, Backlog und Abnahme modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen priorisierten Deep-Scan-Entscheidungsprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

9. Custom Policies und Policy-Breach-Prozess

Schwerpunkt: IF-THEN-Regeln, Ports, Technologien, DNS, Hosting, Filter, Alarme, Ausnahmen, Integrationen, Triage und Eskalation.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Custom Policies und Policy-Breach-Prozess“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von IF-THEN-Regeln, Ports, Technologien, DNS, Hosting, Filter, Alarme, Ausnahmen, Integrationen, Triage und Eskalation modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein auditierbares Policy- und Reaktionsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

10. Findings, Remediation und Integrationen

Schwerpunkt: Finding-Beweis, Priorisierung, Jira, Chat, Splunk, Webhooks, Owner, SLA, Retest, Regression und Statussynchronisation.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Findings, Remediation und Integrationen“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Finding-Beweis, Priorisierung, Jira, Chat, Splunk, Webhooks, Owner, SLA, Retest, Regression und Statussynchronisation modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen durchgängigen Remediation- und Integrationsworkflow dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

11. Compliance, PCI ASV und Evidenz

Schwerpunkt: Kontrollmapping, Scanabdeckung, Reporting, technische Nachweise, externe ASV-Prüfung, Scope, Attestation, Ausnahmen und Prüfkalender.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Compliance, PCI ASV und Evidenz“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Kontrollmapping, Scanabdeckung, Reporting, technische Nachweise, externe ASV-Prüfung, Scope, Attestation, Ausnahmen und Prüfkalender modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein vollständiges Compliance- und Evidenzpaket dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

12. Kennzahlen, Audit und kontinuierliche Verbesserung

Schwerpunkt: Inventarabdeckung, unbekannte Assets, Policy-Verstöße, Zeit bis Zuordnung, Zeit bis Fix, Ausnahmen, Reifegrad, Review und Roadmap.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Kennzahlen, Audit und kontinuierliche Verbesserung“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Inventarabdeckung, unbekannte Assets, Policy-Verstöße, Zeit bis Zuordnung, Zeit bis Fix, Ausnahmen, Reifegrad, Review und Roadmap modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein integriertes Betreiberhandbuch mit Managementsteuerung dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Aufbau einer Rollen-, Team- und RACI-Struktur für ein unternehmensweites EASM-Programm.
• Onboarding und Verifizierung eines Domain-, Cloud- und IP-basierten Beispielscopes.
• Analyse entdeckter Domains, IPs, Ports und Technologien mit Ownership-Zuordnung.
• Entwicklung mehrerer Custom Policies mit Positiv- und Negativtests.
• Durchspielen eines Policy-Verstoßes und kritischen Findings bis zum Retest.
• Erstellung eines Management- und Compliance-Evidenzpakets mit Kennzahlen.

Zielgruppe und Voraussetzungen

Zielgruppe: EASM- und AppSec-Leads, Informationssicherheit, Security Operations, Cloud- und Netzwerkverantwortung, Compliance und technische Programmleitung.

Voraussetzungen: Solide Kenntnisse in DNS, IP-Netzen, Asset Management, Schwachstellenmanagement und Sicherheitsgovernance.

Didaktik und Arbeitsweise

Die Themen werden in aufeinander aufbauenden Tagesblöcken aus Fachimpulsen, Demonstrationen, Konfiguration, Fehleranalyse und Betriebsdokumentation bearbeitet. Tägliche Abnahmen verbinden die Einzelergebnisse zu einem vollständigen, wiederholbaren Betreiber- und Umsetzungsstandard.