Seminar HarfangLab ASM Vulnerability Assessment und Shadow IT

Dieses zweitägige Seminar behandelt Attack Surface Management mit HarfangLab aus betrieblicher Sicht. Im Mittelpunkt stehen Schwachstellen auf Endpoints, Priorisierung nach Kritikalität, Erkennung von Shadow IT und die Verbindung zur operativen Maßnahmensteuerung.

Inhaltsübersicht

• ASM-Grundlagen und Endpoint-Sichtbarkeit
• Vulnerability Assessment und CVE-Priorisierung
• Shadow IT Discovery
• Maßnahmenplanung mit IT-Betrieb
• Reporting und kontinuierliche Kontrolle

Praxisorientierte Seminarinhalte

Die Inhalte sind als geführte Arbeitsschritte aufgebaut. Jede Einheit verbindet Konfiguration, Analyse und operative Bewertung im Administrations- oder SOC-Kontext.

Kapitel 1: ASM in die Sicherheitsarchitektur einordnen

1. Schritt 1: Ziele von Attack Surface Management definieren
2. Schritt 2: Endpoint-Daten als Grundlage für Sichtbarkeit und Priorisierung einordnen
3. Schritt 3: Grenzen gegenüber klassischem Netzwerkscan und Inventarisierung beschreiben
4. Schritt 4: Rollen zwischen SOC, Vulnerability Management und IT-Betrieb festlegen

Kapitel 2: Schwachstellen bewerten

1. Schritt 1: Gefundene Schwachstellen nach Asset, Anwendung, Betriebssystem und Kritikalität gruppieren
2. Schritt 2: CVE-Informationen mit betrieblicher Relevanz verknüpfen
3. Schritt 3: Priorisierung nach Risiko, Exposition und betroffener Geschäftsrolle durchführen
4. Schritt 4: Patch- oder Kompensationsmaßnahmen ableiten

Kapitel 3: Shadow IT untersuchen

1. Schritt 1: Unbekannte oder nicht geschützte Systeme identifizieren
2. Schritt 2: Kommunikationsbeziehungen und Netzwerkbereiche fachlich bewerten
3. Schritt 3: Abdeckungsgrad des HarfangLab-Agenten prüfen
4. Schritt 4: Maßnahmen zur Aufnahme, Segmentierung oder Sperrung ableiten

Kapitel 4: Kontinuierlichen Prozess etablieren

1. Schritt 1: Regelmäßige Prüfzyklen festlegen
2. Schritt 2: Findings an Ticket-, Change- oder Patch-Prozesse übergeben
3. Schritt 3: Ausnahmen und akzeptierte Risiken dokumentieren
4. Schritt 4: Kennzahlen für Abdeckung, kritische Schwachstellen und Bearbeitungsstand definieren

Praktische Übungen

• Priorisierung einer Schwachstellenliste nach technischer und betrieblicher Kritikalität
• Analyse unbekannter Assets im Netzwerkumfeld
• Erstellung einer Maßnahmenmatrix für Patch- und Ausnahmeprozesse
• Entwurf eines wiederkehrenden ASM-Berichts

Geeignet für

Geeignet für Teams, die Endpoint-Sichtbarkeit, Schwachstellenbewertung und Shadow-IT-Kontrolle in einen tragfähigen Betriebsprozess überführen wollen.

Voraussetzungen

Benötigt werden Kenntnisse in IT-Asset-Management, Patch-Prozessen und Grundlagen des Schwachstellenmanagements. HarfangLab-Grundlagen sind hilfreich.