Seminar ImmuniWeb AI Platform – Grundlagen und Orientierung

Seminarprofil

Das Seminar vermittelt ein strukturiertes Gesamtbild der Plattform. Produktfamilien, typische Anwendungsfälle, Rollenmodelle, Ergebnisarten und die Abgrenzung zwischen automatisierten Scans, manuellen Penetrationstests, Exposure Management und Compliance-Unterstützung werden anhand eines durchgängigen Unternehmensszenarios eingeordnet.

Die angesetzte Dauer von 1 tag ist fachlich erforderlich, weil für eine belastbare Orientierung alle Kernprodukte, gemeinsamen Plattformfunktionen und Auswahlkriterien zusammenhängend behandelt werden müssen, ohne bereits in die tiefe technische Konfiguration einzelner Produkte einzusteigen.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Plattformarchitektur und Sicherheitslebenszyklus
5. Produktfamilien und Einsatzgrenzen
6. Ergebnisarten und Risikopriorisierung
7. Rollen, Prozesse und Betriebsmodell
8. Auswahlpfad und Einführungsplanung
9. Praxisübungen

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Leitungen, Informationssicherheitsbeauftragte, Security Architects, Anwendungsverantwortliche, Einkauf, Revision und technische Projektleitungen.

Voraussetzungen: Grundkenntnisse zu Informationssicherheit, Webanwendungen und organisatorischem Risikomanagement sind hilfreich; praktische ImmuniWeb-Erfahrung ist nicht erforderlich.

Lernziele

• Produktfamilien und Anwendungsfälle fachlich korrekt zuordnen.
• Automatisierte Scans, Penetrationstests und kontinuierliche Überwachung voneinander abgrenzen.
• Geeignete Einstiegspunkte für unterschiedliche Sicherheitsziele bestimmen.
• Berichte, Findings, Risikowerte und Nachweise grundsätzlich einordnen.
• Eine realistische Lern- und Einführungsreihenfolge für die eigene Organisation festlegen.

Seminarinhalte

1. Plattformarchitektur und Sicherheitslebenszyklus

Die Plattform wird entlang des Lebenszyklus von Erkennen, Prüfen, Beheben und Nachweisen betrachtet.

1. Geschäftliche Schutzziele und technische Prüfobjekte erfassen.
2. Webanwendungen, APIs, mobile Apps, Cloud- und Netzwerkressourcen als Assetklassen zuordnen.
3. Die Phasen Discovery, Testing, Remediation und Monitoring in einen Regelkreis einordnen.
4. Verantwortlichkeiten zwischen Security, Entwicklung, Betrieb und Governance festhalten.

2. Produktfamilien und Einsatzgrenzen

Die sechs Kernprodukte werden nach Zweck, Prüftiefe und Betriebsmodell gegenübergestellt.

1. Discovery für Angriffsfläche, externe Exponierung, Dark Web und Drittparteien einordnen.
2. Neuron und Neuron Mobile als automatisierte Prüfverfahren abgrenzen.
3. On-Demand und MobileSuite als vertiefte Penetrationstests einordnen.
4. Continuous als dauerhaftes Prüf- und Validierungsmodell bewerten.

3. Ergebnisarten und Risikopriorisierung

Unterschiedliche Befundtypen werden in eine gemeinsame Entscheidungslogik überführt.

1. Assets, Exponierungen, Schwachstellen, Sicherheitslücken und Compliance-Abweichungen unterscheiden.
2. Schweregrad, Ausnutzbarkeit, Geschäftsbezug und Exposition gemeinsam bewerten.
3. False-Positive-Behandlung, Evidenzen und Reproduzierbarkeit prüfen.
4. Maßnahmen nach Risiko, Aufwand und Frist priorisieren.

4. Rollen, Prozesse und Betriebsmodell

Ein tragfähiges Betriebsmodell verhindert, dass Ergebnisse ohne Verantwortlichkeit liegen bleiben.

1. Plattformadministration und fachliche Auswertung organisatorisch trennen.
2. Asset Owner, Remediation Owner und Risk Owner bestimmen.
3. Eskalations-, Ausnahme- und Freigabeprozesse definieren.
4. Kennzahlen und regelmäßige Management-Berichte festlegen.

5. Auswahlpfad und Einführungsplanung

Aus einem Beispielportfolio wird ein stufenweiser Einsatzplan entwickelt.

1. Ausgangslage und dringendste Sicherheitslücken bestimmen.
2. Passende Produkte und Seminarpfade auswählen.
3. Pilotumfang, Erfolgskriterien und Datenquellen festlegen.
4. Den Übergang vom Pilotbetrieb in den Regelbetrieb planen.

Praxisübungen

• Zuordnung typischer Sicherheitsanforderungen zu den passenden Produkten.
• Bewertung dreier Beispielszenarien mit unterschiedlicher Risikolage.
• Entwurf einer Rollen- und Verantwortungsmatrix.
• Erstellung eines priorisierten 90-Tage-Einführungsplans.

Im Rahmen der Übungen entsteht ein abgestimmter Produkt- und Einführungspfad mit Rollen, Prioritäten und nächsten Arbeitsschritten.