Seminar Detectify Internal Scanning – Deployment, Secrets und Produktionsbereitstellung

Das dreitägige Seminar führt von der Architektur- und Sicherheitsplanung bis zur produktionsreifen Bereitstellung des Detectify Internal Scanning Agents. Packaged Installer, AWS-Terraform, Helm, Netzwerk, TLS, Secrets, Recorded Login, Konfiguration, Abnahme und Upgradevorsorge werden praktisch umgesetzt.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Deploymentanforderungen und Sicherheitsgrenzen für interne Anwendungsscans planen.
• Packaged Installer, Terraform und Helm anhand der Zielumgebung sachgerecht auswählen.
• Netzwerk-, TLS-, Registry- und Secret-Voraussetzungen sicher umsetzen.
• Agent, interne Scanprofile und Recorded-Login-Secrets vollständig konfigurieren.
• Produktionsabnahme, Dokumentation, Upgrade- und Betriebsübergabe durchführen.

Schrittweise Seminarinhalte

1. Use Cases, Architektur und Datenschutz

Schwerpunkt: interne Anwendungen, Staging, private APIs, Agent, Cloudplattform, Outbound-Kommunikation, Datenlokalität, Metadaten und Verantwortlichkeiten.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Use Cases, Architektur und Datenschutz“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von interne Anwendungen, Staging, private APIs, Agent, Cloudplattform, Outbound-Kommunikation, Datenlokalität, Metadaten und Verantwortlichkeiten modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein freigegebenes Internal-Scanning-Zielbild dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Anforderungen und Readiness-Check

Schwerpunkt: Betriebssystem, Kubernetes, Cloudkonto, DNS, Egress, TLS, Ressourcen, Registryzugriff, Berechtigungen, Betriebsteam und Abnahmekriterien.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Anforderungen und Readiness-Check“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Betriebssystem, Kubernetes, Cloudkonto, DNS, Egress, TLS, Ressourcen, Registryzugriff, Berechtigungen, Betriebsteam und Abnahmekriterien modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine vollständige Readiness- und Installationscheckliste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Deploymentoptionen und Auswahl

Schwerpunkt: Packaged Installer, AWS EKS mit Terraform, Helm auf bestehendem Cluster, Azure, GCP, On-Premises, Reifegrad und Betriebsaufwand.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Deploymentoptionen und Auswahl“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Packaged Installer, AWS EKS mit Terraform, Helm auf bestehendem Cluster, Azure, GCP, On-Premises, Reifegrad und Betriebsaufwand modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine dokumentierte Deploymententscheidung dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Packaged Installer bereitstellen

Schwerpunkt: Ubuntu oder Debian, k3s, Installationsskript, interaktive Parameter, Credentials, Status, Logs, Update und Deinstallation.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Packaged Installer bereitstellen“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Ubuntu oder Debian, k3s, Installationsskript, interaktive Parameter, Credentials, Status, Logs, Update und Deinstallation modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine funktionsfähige Installer-basierte Laborbereitstellung dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. AWS-Deployment mit Terraform

Schwerpunkt: EKS, Infrastrukturmodule, Netzwerk, DNS, Zertifikate, Registry, IAM, Variablen, State, Plan, Apply und sichere Wiederholung.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „AWS-Deployment mit Terraform“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von EKS, Infrastrukturmodule, Netzwerk, DNS, Zertifikate, Registry, IAM, Variablen, State, Plan, Apply und sichere Wiederholung modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine versionsgeführte AWS-Deployment-Referenz dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Helm-Deployment auf bestehendem Kubernetes

Schwerpunkt: Clusteranforderungen, Namespace, Values, Images, Ressourcen, Secrets, Ingress oder Egress, Chartinstallation, Validierung und Upgradepfad.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Helm-Deployment auf bestehendem Kubernetes“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Clusteranforderungen, Namespace, Values, Images, Ressourcen, Secrets, Ingress oder Egress, Chartinstallation, Validierung und Upgradepfad modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine reproduzierbare Helm-basierte Bereitstellung dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Netzwerk, TLS und externe Abhängigkeiten

Schwerpunkt: Outbound-only-Verbindungen, DNS, Proxy, Firewall, Zertifikatsketten, TLS, Scannerregistrierung, private Ziele und Verbindungstests.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Netzwerk, TLS und externe Abhängigkeiten“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Outbound-only-Verbindungen, DNS, Proxy, Firewall, Zertifikatsketten, TLS, Scannerregistrierung, private Ziele und Verbindungstests modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein geprüftes Netzwerk- und Vertrauensmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

8. Secrets und Recorded Login

Schwerpunkt: Kubernetes Secrets, AWS Secrets, Chart-Secrets, Rotation, Zugriffsschutz, HashiCorp Vault, Login-Zugangsdaten, Trennung und Audit.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Secrets und Recorded Login“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Kubernetes Secrets, AWS Secrets, Chart-Secrets, Rotation, Zugriffsschutz, HashiCorp Vault, Login-Zugangsdaten, Trennung und Audit modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen sicheren Secret- und Scanidentitäts-Lifecycle dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

9. Detectify-Konfiguration und Zielsysteme

Schwerpunkt: Agentregistrierung, Umgebung, Scanprofile, interne URLs, Scope, Authentisierung, Scheduling, Drosselung, Testdaten und erste Scans.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Detectify-Konfiguration und Zielsysteme“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Agentregistrierung, Umgebung, Scanprofile, interne URLs, Scope, Authentisierung, Scheduling, Drosselung, Testdaten und erste Scans modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine vollständige interne Scanstrecke dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

10. Abnahme, Dokumentation und Betriebsübergabe

Schwerpunkt: Health, Logs, Positiv- und Negativtests, Netzwerkunterbrechung, Testfinding, Ressourcen, Backup von Konfiguration, Upgrade, Rollback, Runbook und Freigabe.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Abnahme, Dokumentation und Betriebsübergabe“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Health, Logs, Positiv- und Negativtests, Netzwerkunterbrechung, Testfinding, Ressourcen, Backup von Konfiguration, Upgrade, Rollback, Runbook und Freigabe modellieren.
3. Die erforderliche Konfiguration beziehungsweise Prozessfolge im Laborsystem schrittweise umsetzen und jeden sicherheitsrelevanten Zwischenschritt protokollieren.
4. Funktion, Berechtigungen, Abdeckung, Protokollierung und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine formal abgenommene Produktionsbereitstellung dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Erstellung einer Readiness- und Sicherheitscheckliste für eine interne Scanumgebung.
• Vergleich und Auswahl von Installer-, Terraform- und Helm-Deployment.
• Bereitstellung eines Internal Scanning Agents im Labor mit Netzwerk- und TLS-Prüfung.
• Einrichtung von Secrets und einer internen authentisierten Scanidentität.
• Durchführung einer Ende-zu-Ende-Abnahme mit Testscan, Fehlerfall und Betriebsübergabe.

Zielgruppe und Voraussetzungen

Zielgruppe: Platform Engineering, Kubernetes- und Cloudbetrieb, DevOps, AppSec Engineering, Security Architecture und technische Projektteams.

Voraussetzungen: Praktische Kenntnisse in Linux oder Cloud, Kubernetes-Grundlagen, DNS, TLS, Netzwerken, Secrets und Infrastructure as Code.

Didaktik und Arbeitsweise

Fachimpulse, Demonstrationen und geführte Konfigurationsschritte wechseln mit Praxisübungen, kontrollierten Fehlerfällen und Reviewphasen. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die Abläufe wiederholbar bleiben.