Seminar HarfangLab Administration und Betrieb

Dieses dreitägige Seminar behandelt den administrativen Betrieb von HarfangLab in produktiven Umgebungen. Der Schwerpunkt liegt auf sauberer Plattformstruktur, nachvollziehbaren Betriebsprozessen, Policy-Pflege und verlässlicher Zusammenarbeit zwischen IT-Betrieb und Security-Team.

Inhaltsübersicht

• Konsole, Rollen und Grundstruktur
• Endpoint-Gruppen und Agentenstatus
• Policies, Whitelists und Betriebsregeln
• Wartung, Updates und Fehleranalyse
• Betriebsdokumentation und Übergabe an SOC-Prozesse

Praxisorientierte Seminarinhalte

Die Inhalte sind als geführte Arbeitsschritte aufgebaut. Jede Einheit verbindet Konfiguration, Analyse und operative Bewertung im Administrations- oder SOC-Kontext.

Kapitel 1: Grundstruktur und Bedienmodell

1. Schritt 1: Anmelden und Hauptbereiche der Konsole einordnen
2. Schritt 2: Mandanten, Rollen und Berechtigungen fachlich trennen
3. Schritt 3: Dashboard-Informationen nach Betriebsrelevanz bewerten
4. Schritt 4: Namenskonventionen für Gruppen, Policies und Arbeitsbereiche festlegen

Kapitel 2: Agenten und Endpoint-Gruppen verwalten

1. Schritt 1: Agentenstatus, Betriebssysteme und Abdeckungsgrad prüfen
2. Schritt 2: Endpoint-Gruppen nach Standort, Kritikalität und Funktion strukturieren
3. Schritt 3: Abweichungen bei nicht erreichbaren oder fehlerhaften Agenten identifizieren
4. Schritt 4: Regelmäßige Kontrollroutinen für den Tagesbetrieb definieren

Kapitel 3: Policies und Ausnahmen steuern

1. Schritt 1: Basis-Policies für Standardarbeitsplätze, Server und Sonderrollen ableiten
2. Schritt 2: Whitelists und Ausnahmen risikoorientiert bewerten
3. Schritt 3: Änderungen versionieren und vor der breiten Ausrollung testen
4. Schritt 4: Freigabeprozess für produktive Anpassungen dokumentieren

Kapitel 4: Betriebsstabilität und Wartung

1. Schritt 1: Update- und Wartungsfenster planen
2. Schritt 2: Kommunikationswege zwischen Manager, Agenten und angebundenen Systemen prüfen
3. Schritt 3: Betriebsereignisse und Audit-Informationen auswerten
4. Schritt 4: Störungen systematisch eingrenzen und eskalationsfähig beschreiben

Kapitel 5: Betriebsübergabe und Qualitätssicherung

1. Schritt 1: Checklisten für Regelbetrieb und Monatsprüfung erstellen
2. Schritt 2: Rollen zwischen Administration und SOC festlegen
3. Schritt 3: Kennzahlen für Abdeckung, Alarmqualität und Reaktionsfähigkeit definieren
4. Schritt 4: Betriebsdokumentation für interne Übergaben strukturieren

Praktische Übungen

• Aufbau einer rollenbasierten Administrationsstruktur
• Erstellung einer Policy-Matrix für Workstations und Server
• Analyse typischer Agenten- und Kommunikationsprobleme
• Erarbeitung einer Betriebscheckliste

Geeignet für

Das Seminar richtet sich an Teams, die HarfangLab täglich betreiben, Richtlinien ändern, Agenten überwachen und den technischen Betrieb gegenüber SOC oder IT-Leitung verantworten.

Voraussetzungen

Erforderlich sind solide Administrationskenntnisse und ein Verständnis für Endpoint-Schutz, Gruppenrichtlinien, zentrale Konfiguration und Change-Prozesse. Tiefes Detection-Engineering-Wissen ist nicht erforderlich.