Seminar Exein Platform Kompaktseminar: Pulsar, Runtime und Analyzer

Einordnung: Das Kompaktseminar vermittelt in drei Tagen einen praxisorientierten Gesamtüberblick mit begrenzter technischer Tiefe. Ein Firmware-Scan, eine Pulsar-Regel und ein exemplarischer Runtime- und Incident-Workflow werden vollständig durchlaufen, damit Produktauswahl, Folgequalifizierung und Pilotplanung fundiert erfolgen können.

Inhaltsübersicht

1. Gesamtarchitektur und Einsatzgrenzen
2. Analyzer-Praxisworkflow
3. Pulsar installieren und betreiben
4. Erste Pulsar-Regel erstellen
5. Runtime und Flottenbetrieb einordnen
6. Pilot und Lernpfad planen

Zielgruppe

Technische Projektleitungen, Architekten, Embedded-Entwickler, Security-Analysten, DevSecOps-Fachkräfte und Verantwortliche, die das gesamte Portfolio in kurzer Zeit praktisch kennenlernen müssen.

Lernziele

• Analyzer, Pulsar und Runtime funktional und architektonisch unterscheiden.
• Einen Firmware-Scan durchführen und zentrale Befundarten bewerten.
• Pulsar installieren, Ereignisse beobachten und eine Regel erstellen.
• Runtime-Rollout und Alarmbearbeitung auf Prozessebene nachvollziehen.
• Geeignete Vertiefungsseminare und einen realistischen Pilotpfad auswählen.

Seminarinhalte

Gesamtarchitektur und Einsatzgrenzen

1. Schritt 1: Vor-Auslieferungs- und Laufzeitkontrollen entlang des Produktlebenszyklus ordnen.
2. Schritt 2: Analyzer, Pulsar, Runtime Agent und Runtime Platform ihren Aufgaben zuordnen.
3. Schritt 3: Zielplattformen, Ressourcen, Konnektivität und organisatorische Rollen als Auswahlkriterien erfassen.

Analyzer-Praxisworkflow

1. Schritt 1: Ein Firmware-Artefakt identifizieren, vorbereiten und dokumentiert scannen.
2. Schritt 2: Komponenten-, CVE-, Credential- und Härtungsbefunde unterscheiden.
3. Schritt 3: Drei repräsentative Befunde verifizieren und in konkrete Maßnahmen überführen.

Pulsar installieren und betreiben

1. Schritt 1: Kernelvoraussetzungen prüfen und den Dienst in einer vorbereiteten Linux-Umgebung starten.
2. Schritt 2: Module, CLI und Ereignisfluss für Prozesse, Dateien und Netzwerkaktivität untersuchen.
3. Schritt 3: Konfiguration und Protokollierung für einen überschaubaren Laborbetrieb anpassen.

Erste Pulsar-Regel erstellen

1. Schritt 1: Ein Bedrohungsszenario in beobachtbare Ereignisse und Felder zerlegen.
2. Schritt 2: Eine Regel formulieren, auslösen und die erzeugte Bedrohungsmeldung analysieren.
3. Schritt 3: Die Bedingung gegen einen legitimen Vergleichsfall testen und nachschärfen.

Runtime und Flottenbetrieb einordnen

1. Schritt 1: Agentenintegration, Gerätezuordnung und zentrale Richtlinienverteilung nachvollziehen.
2. Schritt 2: Alarmkontext, Gerätehistorie und Priorisierung in einem beispielhaften Workflow bearbeiten.
3. Schritt 3: Beobachtung, Alarmierung und aktive Abwehr nach Risiko und Reifegrad unterscheiden.

Pilot und Lernpfad planen

1. Schritt 1: Ein geeignetes Pilotgerät und klare Erfolgskriterien auswählen.
2. Schritt 2: Benötigte Rollen, Laborumgebung, Datenflüsse und Freigaben festlegen.
3. Schritt 3: Vertiefungsseminare anhand von Rolle, Plattform und Projektphase priorisieren.

Praxisübungen

• Firmware-Scan mit Befundverifikation und Maßnahmenliste.
• Pulsar-Installation, Ereignisanalyse und Erstellung einer eigenen Regel.
• Exemplarische Runtime-Alarmtriage und Ausarbeitung eines Pilotplans.

Arbeitsweise

Verdichtete Theorieblöcke werden unmittelbar durch drei zusammenhängende Labore zu Analyzer, Pulsar und Runtime ergänzt.

Voraussetzungen

Linux-Grundkenntnisse und technisches Verständnis für Firmware und Netzwerke. Tiefgehende eBPF- oder Analyzer-Erfahrung ist nicht erforderlich.