Seminar DFIR-IRIS Administration und Betrieb

Inhaltsverzeichnis

• Einordnung
• Seminarziele
• Inhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Einordnung

Der Schwerpunkt liegt auf dem belastbaren Betrieb einer DFIR-IRIS-Instanz. Behandelt werden Installation, Konfiguration, Dienststruktur, Benutzer- und Rechteverwaltung, Updatepfade, Datensicherung, Protokollierung und typische Betriebsstörungen. Die Inhalte sind auf eine Umgebung ausgerichtet, die nicht nur für Demonstrationen, sondern für geregelte Incident-Response-Arbeit genutzt werden soll.

Seminarziele

• Aufbau einer reproduzierbaren DFIR-IRIS-Installation mit klarer Trennung von Anwendung, Datenbank, Queue, Worker und Reverse Proxy verstehen
• Grundkonfiguration, Initialzugang, Rollen, Gruppen und Mandantenfähigkeit sauber einrichten
• Betriebsrisiken durch Backup, Restore-Test, Updateplanung, Logauswertung und Härtung reduzieren
• Fehlerbilder bei Diensten, Datenbank, Worker-Jobs und Authentifizierung systematisch eingrenzen
• Betriebsdokumentation für Übergabe, Wartung und Wiederanlauf erstellen

Inhalte

Plattformarchitektur

• Rollen der einzelnen Dienste und Abhängigkeiten zwischen Webanwendung, Datenbank, Queue, Worker und Proxy
• Umgebungsdateien, Konfigurationsprioritäten, sichere Startwerte und typische Stolpersteine
• Unterschied zwischen Testinstallation, Schulungsumgebung und produktionsnahem Betrieb

Installation und Erstkonfiguration

• Vorbereitung des Hosts, Verzeichnisstruktur, Start der Container und Erstzugang
• Anpassung zentraler Parameter, Zugangsdaten, Zertifikatskonzept und Netzwerkgrenzen
• Mandanten, Kunden, Benutzer, Gruppen und Rollen als Grundlage kontrollierter Fallarbeit

Betrieb und Wartung

• Backup-Strategie für Datenbank und Anwendungsdaten einschließlich Restore-Probe
• Update- und Rollback-Planung mit vorheriger Prüfung der Release-Auswirkungen
• Auswertung von Protokollen, Job-Queues, Worker-Verhalten und Datenbankzustand
• Betriebshandbuch mit Verantwortlichkeiten, Wartungsfenstern und Notfallprozeduren

Praxisübungen

• Aufbau einer Schulungsinstanz in einer isolierten Umgebung
• Anlegen von Benutzern, Gruppen, Kunden und Berechtigungen für ein Beispiel-SOC
• Simulation eines fehlerhaften Workers und Analyse der Log- und Dienstlage
• Durchführung einer Backup- und Restore-Probe mit dokumentiertem Wiederanlauf

Zielgruppe

Geeignet für technische Verantwortliche, die DFIR-IRIS installieren, betreiben, überwachen oder an bestehende Betriebsprozesse anbinden sollen.

Voraussetzungen

Erforderlich sind solide Grundlagen in Linux-Administration, TCP/IP, Benutzerverwaltung und Dienstbetrieb. Erfahrung mit Containerbetrieb verkürzt die Einarbeitung deutlich.