Seminar Intruder – Intensivseminar für Exposure Management, Pentesting und Betrieb

Das Intensivprogramm bündelt die Inhalte des gesamten Seminarportfolios in einem fünftägigen, praxisorientierten Lernpfad. Es richtet sich an Teams, die Plattformbetrieb, Exposure Management, technische Prüfungen und Governance in kurzer Zeit als zusammenhängendes System aufbauen müssen.

Jeder Seminartag verbindet fachliche Einordnung, Konfiguration, Laborarbeit, Befundbewertung und operative Standardisierung. Die Verdichtung setzt eine hohe Lernintensität voraus; Spezialthemen werden in den Einzelseminaren mit zusätzlichen Varianten und vertieften Übungen behandelt.

Inhaltsübersicht

1. Tag 1: Plattform, Assets und Angriffsfläche
2. Tag 2: Externe und interne Infrastruktur
3. Tag 3: Web, API und AI-Pentesting
4. Tag 4: Cloud, Container, Secrets und DevSecOps
5. Tag 5: Remediation, Reporting und Governance
6. Querschnitt: Troubleshooting und Qualität
7. Praxis und Übungen
8. Arbeitsweise
9. Vorkenntnisse und Zielgruppe

Zielsetzung

Die Plattform kann über die wesentlichen Einsatzfelder hinweg geplant, konfiguriert und betrieben werden. Externe, interne, Web-, API- und Cloud-Risiken werden in einen gemeinsamen Asset-, Scan-, Remediation-, Reporting- und Governance-Prozess integriert.

Schrittweise Seminarinhalte

1. Tag 1: Plattform, Assets und Angriffsfläche

Schwerpunkt: Plattformmodell, Rollen, Asset Discovery, Eigentum, Kritikalität, External Attack Surface und kontinuierliche Änderungen.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 1: Plattform, Assets und Angriffsfläche“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Plattformmodell, Rollen, Asset Discovery, Eigentum, Kritikalität, External Attack Surface und kontinuierliche Änderungen strukturiert modellieren.
3. Eine vollständige Ausgangslandschaft erfassen, bereinigen und gruppieren und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Scope, Eigentum, Abdeckung und unerwartete Exposition mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine freigegebene Asset- und EASM-Baseline dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Tag 2: Externe und interne Infrastruktur

Schwerpunkt: Perimeterziele, Dienste, interne Agents, Netzbereiche, Scanprofile, Zeitfenster, Laufüberwachung und Befundtriage.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 2: Externe und interne Infrastruktur“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Perimeterziele, Dienste, interne Agents, Netzbereiche, Scanprofile, Zeitfenster, Laufüberwachung und Befundtriage strukturiert modellieren.
3. Externe und interne Scans kontrolliert konfigurieren und durchführen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Erreichbarkeit, sichere Last, authentifizierte Tiefe und Evidenz mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine priorisierte Infrastruktur-Remediation-Liste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Tag 3: Web, API und AI-Pentesting

Schwerpunkt: authentifizierte DAST-Prüfungen, Rollen, Sitzungen, OpenAPI, sichere Testdaten, AI-gestützte Untersuchung und Retest.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 3: Web, API und AI-Pentesting“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von authentifizierte DAST-Prüfungen, Rollen, Sitzungen, OpenAPI, sichere Testdaten, AI-gestützte Untersuchung und Retest strukturiert modellieren.
3. Web- und API-Ziele vorbereiten und einen autorisierten Prüfzyklus ausführen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Abdeckung, Reproduzierbarkeit, Berechtigungen und Nebenwirkungen mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis ein abgestimmtes Application-Security-Befundpaket dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Tag 4: Cloud, Container, Secrets und DevSecOps

Schwerpunkt: AWS, Azure, Google Cloud, Connector-Rechte, Asset-Synchronisierung, Container-Images, überwachte Tags, Secrets Detection, API-Workflows, Ticketing und Pipeline-Gates.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 4: Cloud, Container, Secrets und DevSecOps“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von AWS, Azure, Google Cloud, Connector-Rechte, Asset-Synchronisierung, Container-Images, überwachte Tags, Secrets Detection, API-Workflows, Ticketing und Pipeline-Gates strukturiert modellieren.
3. Cloud-, Container-, Secret- und Integrationspfade in einen wiederholbaren technischen Workflow überführen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Least Privilege, Datenmapping, Fehlerwege und kontrollierte Pipeline-Entscheidungen mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis ein integriertes Cloud- und DevSecOps-Betriebsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Tag 5: Remediation, Reporting und Governance

Schwerpunkt: Priorisierung, Verantwortliche, Fristen, Ausnahmen, Retests, Kennzahlen, Compliance-Nachweise, Rollen und Enterprise-Rollout.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 5: Remediation, Reporting und Governance“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Priorisierung, Verantwortliche, Fristen, Ausnahmen, Retests, Kennzahlen, Compliance-Nachweise, Rollen und Enterprise-Rollout strukturiert modellieren.
3. Den Befund-Lifecycle und die Governance vom Eingang bis zum Review vollständig modellieren und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Datenqualität, nachhaltige Schließung, Eskalation und Betriebsreife mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis ein freigegebenes Exposure-Management-Operating-Model dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Querschnitt: Troubleshooting und Qualität

Schwerpunkt: fehlgeschlagene Scans, instabile Sitzungen, nicht erreichbare Ziele, False Positives, Connector-Fehler, Rate Limits und Datenlücken.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Querschnitt: Troubleshooting und Qualität“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von fehlgeschlagene Scans, instabile Sitzungen, nicht erreichbare Ziele, False Positives, Connector-Fehler, Rate Limits und Datenlücken strukturiert modellieren.
3. Systematische Diagnosepfade für typische Störungen anwenden und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Ursache, Korrektur, Wiederanlauf und dokumentierte Prävention mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine qualitätsgesicherte Betriebscheckliste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxis und Übungen

1. Eine gemischte Unternehmenslandschaft inventarisieren, Eigentümer zuordnen und einen genehmigten Scope erstellen.
2. Externe und interne Scans einschließlich Laufüberwachung und Befundtriage durchführen.
3. Eine authentifizierte Webanwendung und eine dokumentierte REST-API kontrolliert prüfen.
4. Cloud-Assets und Container-Images synchronisieren, einen Secret-Fall sicher behandeln und einen API-basierten Ticketworkflow mit Fehlerbehandlung modellieren.
5. Befunde priorisieren, Abhilfen planen, Retests dokumentieren und Managementkennzahlen ableiten.
6. Ein vollständiges Operating Model mit Rollen, Kontrollen, Review-Zyklen und Troubleshooting-Runbook ausarbeiten.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Laborphasen wechseln sich ab. Jede Übung folgt dem Schema Vorbereitung, kontrollierte Durchführung, technische Prüfung, Dokumentation und betriebliche Standardisierung. Produktive Ziele werden nur innerhalb eines schriftlich freigegebenen Scopes und mit abgestimmten Schutzmaßnahmen geprüft.

Vorkenntnisse und Zielgruppe

Zielgruppe: Interdisziplinäre Teams aus Vulnerability Management, Security Operations, Application Security, Cloud Security, Netzwerk- und Plattformbetrieb, DevSecOps, GRC und technischer Projektleitung.

Vorkenntnisse: Solide Grundlagen zu Netzwerken, Webanwendungen, APIs, Cloud, Schwachstellenmanagement und Change-Prozessen. Praktische Laborarbeit und die zügige Verarbeitung umfangreicher Inhalte werden vorausgesetzt.