Seminar Intruder – Einführung und Plattformüberblick

Die Einführung vermittelt ein zusammenhängendes Arbeitsmodell von der Asset-Aufnahme über die Prüfung bis zur Behebung und erneuten Verifikation. Plattformfunktionen werden nicht isoliert, sondern entlang eines kontrollierten Schwachstellenprozesses eingeordnet.

Demonstrationen und kurze Übungen zeigen die wichtigsten Objekte, Ansichten, Rollen und Statusübergänge. Dadurch entsteht eine belastbare Grundlage für weiterführende Fachseminare und den sicheren Einstieg in den Plattformbetrieb.

Inhaltsübersicht

1. Plattformmodell und Einsatzfelder
2. Navigation, Rollen und Arbeitsbereiche
3. Assets und Scope
4. Scans und Befunde
5. Behebung und Berichte
6. Praxis und Übungen
7. Arbeitsweise
8. Vorkenntnisse und Zielgruppe

Zielsetzung

Grundlegende Aufgaben in der Plattform können sicher ausgeführt und fachlich eingeordnet werden. Assets, Scans, Befunde, Prioritäten, Verantwortlichkeiten und Berichte werden als zusammenhängender Prozess verstanden.

Schrittweise Seminarinhalte

1. Plattformmodell und Einsatzfelder

Schwerpunkt: Assets, Angriffsflächen, Scanarten, Befunde, Priorisierung, Berichte und Integrationen.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Plattformmodell und Einsatzfelder“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Assets, Angriffsflächen, Scanarten, Befunde, Priorisierung, Berichte und Integrationen strukturiert modellieren.
3. Die Plattformobjekte in einen Ende-zu-Ende-Sicherheitsprozess einordnen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Begriffsverständnis und klare Zuständigkeiten mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine gemeinsame Prozesslandkarte dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Navigation, Rollen und Arbeitsbereiche

Schwerpunkt: Ansichten, Filter, Gruppen, Rollen, Zuständigkeiten, Benachrichtigungen und sichere Bedienung.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Navigation, Rollen und Arbeitsbereiche“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Ansichten, Filter, Gruppen, Rollen, Zuständigkeiten, Benachrichtigungen und sichere Bedienung strukturiert modellieren.
3. Typische Arbeitsaufgaben in einer Laborumgebung durchführen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Berechtigungen, Sichtbarkeit und nachvollziehbare Zustandsänderungen mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis ein rollenbezogener Bedienleitfaden dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Assets und Scope

Schwerpunkt: Domains, IP-Adressen, Hosts, Cloud-Ressourcen, interne Ziele, Kritikalität und Eigentümer.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Assets und Scope“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Domains, IP-Adressen, Hosts, Cloud-Ressourcen, interne Ziele, Kritikalität und Eigentümer strukturiert modellieren.
3. Beispielassets erfassen, gruppieren und einem Scanbereich zuordnen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Eindeutigkeit, Eigentum und erlaubter Scope mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine kleine, geprüfte Asset-Liste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Scans und Befunde

Schwerpunkt: Scanprofile, Laufstatus, technische Evidenz, Schweregrad, Exposition und Priorität.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Scans und Befunde“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Scanprofile, Laufstatus, technische Evidenz, Schweregrad, Exposition und Priorität strukturiert modellieren.
3. Einen Beispielscan verfolgen und Befunde strukturiert auswerten und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Erfolgreiche Durchführung und plausible Risikoeinordnung mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine priorisierte Aufgabenliste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Behebung und Berichte

Schwerpunkt: Zuweisung, Fristen, Korrektur, Retest, Abschluss, technische und managementorientierte Berichte.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Behebung und Berichte“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Zuweisung, Fristen, Korrektur, Retest, Abschluss, technische und managementorientierte Berichte strukturiert modellieren.
3. Einen Befund vom Eingang bis zum Abschlussstatus bearbeiten und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Vollständige Dokumentation und erfolgreiche Verifikation mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis einen geschlossenen Beispielprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxis und Übungen

1. Plattformobjekte und Verantwortlichkeiten in einer Prozesslandkarte zuordnen.
2. Beispielassets erfassen, gruppieren und einen zulässigen Scope festlegen.
3. Einen Scanstatus und mehrere Befunde nach Risiko und Zuständigkeit einordnen.
4. Einen Befund zuweisen, eine Behebung dokumentieren und einen Abschlussbericht vorbereiten.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Laborphasen wechseln sich ab. Jede Übung folgt dem Schema Vorbereitung, kontrollierte Durchführung, technische Prüfung, Dokumentation und betriebliche Standardisierung. Produktive Ziele werden nur innerhalb eines schriftlich freigegebenen Scopes und mit abgestimmten Schutzmaßnahmen geprüft.

Vorkenntnisse und Zielgruppe

Zielgruppe: Security-Verantwortliche, IT-Betrieb, Netzwerk- und Cloud-Teams, DevSecOps, technische Projektleitung, Management-nahe Rollen und neue Plattformanwender.

Vorkenntnisse: Allgemeines Verständnis für IT-Infrastruktur, Webanwendungen, Cloud-Dienste und Schwachstellenmanagement. Produkterfahrung ist nicht erforderlich.