Seminar Intruder – Kompaktseminar Vulnerability und Exposure Management

Das Kompaktseminar vermittelt die zentralen Arbeitsabläufe der Plattform in drei aufeinander abgestimmten Tagen. Es ist breiter als die Einführung, bleibt jedoch stärker verdichtet als die Fach- und Intensivseminare.

Der Lernpfad folgt dem Lebenszyklus von Assets und Exposition über Prüfungen und Befunde bis zu Behebung, Retest und Reporting. Übungen konzentrieren sich auf die für einen sicheren Start wichtigsten Entscheidungen und Konfigurationen.

Inhaltsübersicht

1. Tag 1: Plattform und Asset-Basis
2. Tag 1: Scanplanung und externe Sicht
3. Tag 2: Interne, Web- und API-Prüfungen
4. Tag 2: Cloud und Automatisierung
5. Tag 3: Priorisierung und Remediation
6. Tag 3: Reporting und Betriebsstandard
7. Praxis und Übungen
8. Arbeitsweise
9. Vorkenntnisse und Zielgruppe

Zielsetzung

Ein vollständiger Basisbetrieb für Vulnerability und Exposure Management kann geplant und durchgeführt werden. Die wichtigsten Scanarten, Priorisierungsregeln, Zuständigkeiten und Berichte werden in einen gemeinsamen Prozess integriert.

Schrittweise Seminarinhalte

1. Tag 1: Plattform und Asset-Basis

Schwerpunkt: Rollen, Navigation, Asset-Typen, Eigentum, Kritikalität, Discovery, Scope und Angriffsfläche.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 1: Plattform und Asset-Basis“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Rollen, Navigation, Asset-Typen, Eigentum, Kritikalität, Discovery, Scope und Angriffsfläche strukturiert modellieren.
3. Eine Beispielumgebung inventarisieren, bereinigen und gruppieren und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Abdeckung, Eigentum und zulässiger Scope mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine einsatzfähige Asset-Baseline dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Tag 1: Scanplanung und externe Sicht

Schwerpunkt: Ziele, Dienste, Scanprofile, Zeitfenster, Laufüberwachung und Emerging-Threat-Bereitschaft.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 1: Scanplanung und externe Sicht“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Ziele, Dienste, Scanprofile, Zeitfenster, Laufüberwachung und Emerging-Threat-Bereitschaft strukturiert modellieren.
3. Einen externen Scanplan konfigurieren und einen Lauf begleiten und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Erreichbarkeit, sichere Last und vollständige Laufdaten mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine priorisierte Perimeter-Befundliste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Tag 2: Interne, Web- und API-Prüfungen

Schwerpunkt: Agents, Segmente, authentifizierte Websitzungen, Rollen, OpenAPI, sichere Testdaten und Abdeckung.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 2: Interne, Web- und API-Prüfungen“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Agents, Segmente, authentifizierte Websitzungen, Rollen, OpenAPI, sichere Testdaten und Abdeckung strukturiert modellieren.
3. Interne und anwendungsbezogene Prüfungen in einem gemeinsamen Scope vorbereiten und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Segment- und Rollenabdeckung sowie kontrollierte Testwirkung mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis ein abgestimmtes technisches Prüfmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Tag 2: Cloud und Automatisierung

Schwerpunkt: Cloud-Connectoren, Asset-Synchronisierung, Exposition, API-Daten, Tickets und Benachrichtigungen.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 2: Cloud und Automatisierung“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Cloud-Connectoren, Asset-Synchronisierung, Exposition, API-Daten, Tickets und Benachrichtigungen strukturiert modellieren.
3. Cloud- und Workflow-Daten in den zentralen Prozess integrieren und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Least Privilege, Datenqualität und Fehlerwege mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis ein einfacher integrierter Workflow dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Tag 3: Priorisierung und Remediation

Schwerpunkt: Ausnutzbarkeit, Exposition, Kritikalität, Verantwortliche, Fristen, Ausnahmen, Korrektur und Retest.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 3: Priorisierung und Remediation“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Ausnutzbarkeit, Exposition, Kritikalität, Verantwortliche, Fristen, Ausnahmen, Korrektur und Retest strukturiert modellieren.
3. Befunde in einen steuerbaren Behebungsplan überführen und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Nachvollziehbare Priorität und erfolgreiche Verifikation mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine geschlossene Remediation-Kette dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Tag 3: Reporting und Betriebsstandard

Schwerpunkt: technische Berichte, Managementsicht, Kennzahlen, Reviews, Rollen, Troubleshooting und nächste Ausbaustufen.

1. Ausgangslage, Schutzbedarf und messbare Zielkriterien für den Themenblock „Tag 3: Reporting und Betriebsstandard“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von technische Berichte, Managementsicht, Kennzahlen, Reviews, Rollen, Troubleshooting und nächste Ausbaustufen strukturiert modellieren.
3. Einen wiederkehrenden Betriebs- und Review-Rhythmus definieren und jeden Konfigurations- beziehungsweise Prozessschritt protokollieren.
4. Datenqualität, klare Zuständigkeit und realistische Kennzahlen mit definierten Positiv-, Negativ- und Fehlerfällen prüfen.
5. Als Arbeitsergebnis eine kompakte Betriebscheckliste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxis und Übungen

1. Eine Beispielumgebung inventarisieren und einen zulässigen Scan-Scope erstellen.
2. Externe, interne und anwendungsbezogene Prüfungen planen und exemplarisch auswerten.
3. Cloud- und Ticketworkflow in einen gemeinsamen Prozess einordnen.
4. Befunde priorisieren, Behebungen planen, Retests dokumentieren und einen Managementbericht erstellen.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Laborphasen wechseln sich ab. Jede Übung folgt dem Schema Vorbereitung, kontrollierte Durchführung, technische Prüfung, Dokumentation und betriebliche Standardisierung. Produktive Ziele werden nur innerhalb eines schriftlich freigegebenen Scopes und mit abgestimmten Schutzmaßnahmen geprüft.

Vorkenntnisse und Zielgruppe

Zielgruppe: Security- und IT-Teams, technische Projektleitung, neue Plattformverantwortliche, Vulnerability-Management-Einsteiger und Organisationen mit Bedarf an einer schnellen Gesamteinführung.

Vorkenntnisse: Grundverständnis für Netzwerke, Webanwendungen, Cloud-Ressourcen und Schwachstellenmanagement. Produkterfahrung ist nicht erforderlich.