Seminar OpenRelik

Das Seminarprogramm für OpenRelik deckt den gesamten Einsatzzyklus einer kollaborativen DFIR-Plattform ab: von Architektur, Analystenarbeit und Artefaktmanagement über Workflows, Timeline- und Malwareanalyse bis zu Deployment, Administration, Storage, Observability, Skalierung, Entwicklung und kontrollierter KI-Integration.

Inhaltsübersicht

1. Programmstruktur und Seminargruppen
2. Empfohlene Reihenfolge für Analysten
3. Empfohlene Reihenfolge für Betriebsteams
4. Empfohlene Reihenfolge für Entwicklung und Automatisierung
5. Kompakt- und Intensivformate
6. Formatlogik und Auswahlkriterien

Programmstruktur

Die Seminare sind modular aufgebaut. Fokussierte eintägige Formate behandeln klar abgegrenzte Themen. Zweitägige Formate verbinden Grundlagen mit eigenständigen Übungen und Fehlerbehandlung. Dreitägige Formate decken verdichtete Gesamtüberblicke oder vollständige Entwicklungsaufgaben ab. Das viertägige Praxislabor bildet eine End-to-End-Untersuchung ab. Die fünftägigen Intensivformate bündeln jeweils einen vollständigen Rollenpfad.

Einstieg und Grundlagen

• OpenRelik – Architektur und technische Grundlagen – 1 Tag
• OpenRelik – Einführung für Analysten – 2 Tage
• OpenRelik – Artefaktmanagement und Beweisdatenorganisation – 1 Tag

Analyse und Incident Response

• OpenRelik – Browser- und Anwendungsartefakte analysieren – 1 Tag
• OpenRelik – DFIR-Workflows für Incident Response – 2 Tage
• OpenRelik – Ereignisprotokolle und Timeline-Analyse – 2 Tage
• OpenRelik – Malware-Triage und Binäranalyse – 2 Tage
• OpenRelik – Timesketch-Integration und Timeline-Pipelines – 1 Tag
• OpenRelik – DFIR-Praxislabor: End-to-End-Untersuchung – 4 Tage

Workflows, Automatisierung und Entwicklung

• OpenRelik – API, CLI und Automatisierung – 2 Tage
• OpenRelik – Core-Worker integrieren und sicher betreiben – 2 Tage
• OpenRelik – KI-, LLM- und MCP-Integration – 2 Tage
• OpenRelik – Worker entwickeln und testen – 3 Tage
• OpenRelik – Workflow-Design und Templates – 2 Tage

Betrieb, Sicherheit und Skalierung

• OpenRelik – Administration, Rollen und Zusammenarbeit – 2 Tage
• OpenRelik – Deployment mit Docker und Reverse Proxy – 2 Tage
• OpenRelik – Monitoring, Metriken und OpenTelemetry – 1 Tag
• OpenRelik – Performance und Skalierung – 2 Tage
• OpenRelik – Produktionsbetrieb, Backup und Upgrade – 2 Tage
• OpenRelik – Storage-Architektur und Datenlebenszyklus – 1 Tag

Kompakt- und Intensivformate

• OpenRelik – Kompaktseminar: Plattform, Workflows und DFIR-Praxis – 3 Tage
• OpenRelik – Intensivseminar: Analyse, Workflows und Forensik – 5 Tage
• OpenRelik – Intensivseminar: Betrieb, Sicherheit und Skalierung – 5 Tage
• OpenRelik – Intensivseminar: Entwicklung, Automatisierung und KI – 5 Tage

Empfohlene Reihenfolge für Analysten

Der Analystenpfad beginnt mit einem belastbaren Plattform- und Arbeitsmodell. Danach folgen Artefaktorganisation, Workflow-Kompetenz und incident-bezogene Anwendung. Spezialisierungen werden nach dem jeweiligen Aufgabenprofil gewählt; das Praxislabor dient der abschließenden Integration.

1. OpenRelik – Architektur und technische Grundlagen
2. OpenRelik – Einführung für Analysten
3. OpenRelik – Artefaktmanagement und Beweisdatenorganisation
4. OpenRelik – Workflow-Design und Templates
5. OpenRelik – DFIR-Workflows für Incident Response
6. Fachspezialisierung: Ereignisprotokolle und Timeline, Browserartefakte, Malware-Triage oder Timesketch-Integration
7. OpenRelik – DFIR-Praxislabor: End-to-End-Untersuchung

Als verdichtete Alternative zu den ersten vier Stufen eignet sich das dreitägige Kompaktseminar. Für einen vollständigen zusammenhängenden Lernpfad steht das fünftägige Intensivseminar zu Analyse, Workflows und Forensik bereit.

Empfohlene Reihenfolge für Betriebsteams

1. OpenRelik – Architektur und technische Grundlagen
2. OpenRelik – Deployment mit Docker und Reverse Proxy
3. OpenRelik – Administration, Rollen und Zusammenarbeit
4. OpenRelik – Storage-Architektur und Datenlebenszyklus
5. OpenRelik – Monitoring, Metriken und OpenTelemetry
6. OpenRelik – Performance und Skalierung
7. OpenRelik – Produktionsbetrieb, Backup und Upgrade

Der vollständige Betriebsweg kann durch das fünftägige Intensivseminar zu Betrieb, Sicherheit und Skalierung ersetzt werden, wenn eine zusammenhängende Laborumgebung von der Zielarchitektur bis zur Betriebsabnahme aufgebaut werden soll.

Empfohlene Reihenfolge für Entwicklung und Automatisierung

1. OpenRelik – Architektur und technische Grundlagen
2. OpenRelik – API, CLI und Automatisierung
3. OpenRelik – Core-Worker integrieren und sicher betreiben
4. OpenRelik – Worker entwickeln und testen
5. OpenRelik – Workflow-Design und Templates
6. OpenRelik – KI-, LLM- und MCP-Integration

Das fünftägige Intensivseminar zu Entwicklung, Automatisierung und KI bündelt diesen Pfad in einem durchgängigen Implementierungsprojekt mit Tests, Workflow-Integration, Telemetrie und kontrollierter KI-/MCP-Nutzung.

Kompakt- und Intensivformate

• Kompaktseminar, 3 Tage: schneller Gesamtüberblick für Teams, die Plattform, Workflows und einen vollständigen Praxisfall in einem Format benötigen.
• Intensivseminar Analyse, 5 Tage: umfassender operativer Lernpfad für Analysten und Incident Responder.
• Intensivseminar Betrieb, 5 Tage: zusammenhängender Aufbau-, Härtungs-, Monitoring-, Recovery- und Upgrade-Pfad.
• Intensivseminar Entwicklung, 5 Tage: vollständiger Entwicklungs- und Automatisierungspfad einschließlich Worker, API, Workflows, KI und MCP.

Abdeckung durch Intensivpfade

Die drei fünftägigen Intensivpfade fassen gemeinsam sämtliche 20 Einzelseminare und das dreitägige Kompaktformat zusammen. Dabei werden inhaltliche Überschneidungen konsolidiert und die jeweiligen Rollenperspektiven getrennt: operative Analyse, sicherer Plattformbetrieb sowie Entwicklung und Automatisierung.

Intensivseminar: Analyse, Workflows und Forensik

• OpenRelik – Einführung für Analysten – 2 Tage
• OpenRelik – Artefaktmanagement und Beweisdatenorganisation – 1 Tag
• OpenRelik – Browser- und Anwendungsartefakte analysieren – 1 Tag
• OpenRelik – DFIR-Praxislabor: End-to-End-Untersuchung – 4 Tage
• OpenRelik – DFIR-Workflows für Incident Response – 2 Tage
• OpenRelik – Ereignisprotokolle und Timeline-Analyse – 2 Tage
• OpenRelik – Malware-Triage und Binäranalyse – 2 Tage
• OpenRelik – Timesketch-Integration und Timeline-Pipelines – 1 Tag
• OpenRelik – Workflow-Design und Templates – 2 Tage
• OpenRelik – Kompaktseminar: Plattform, Workflows und DFIR-Praxis – 3 Tage

Intensivseminar: Betrieb, Sicherheit und Skalierung

• OpenRelik – Administration, Rollen und Zusammenarbeit – 2 Tage
• OpenRelik – Architektur und technische Grundlagen – 1 Tag
• OpenRelik – Deployment mit Docker und Reverse Proxy – 2 Tage
• OpenRelik – Monitoring, Metriken und OpenTelemetry – 1 Tag
• OpenRelik – Performance und Skalierung – 2 Tage
• OpenRelik – Produktionsbetrieb, Backup und Upgrade – 2 Tage
• OpenRelik – Storage-Architektur und Datenlebenszyklus – 1 Tag

Intensivseminar: Entwicklung, Automatisierung und KI

• OpenRelik – API, CLI und Automatisierung – 2 Tage
• OpenRelik – Core-Worker integrieren und sicher betreiben – 2 Tage
• OpenRelik – KI-, LLM- und MCP-Integration – 2 Tage
• OpenRelik – Worker entwickeln und testen – 3 Tage
• OpenRelik – Workflow-Design und Templates – 2 Tage

Formatlogik und Auswahlkriterien

Die Auswahl richtet sich nach Rolle, Vorkenntnissen und gewünschter Umsetzungstiefe. Einzelmodule eignen sich für gezielte Kompetenzlücken oder rollenspezifische Spezialisierung. Das Kompaktformat reduziert Überschneidungen und liefert in drei Tagen einen belastbaren Querschnitt. Intensivformate sind für Teams vorgesehen, die einen vollständigen Rollenpfad mit aufeinander aufbauenden Laboren innerhalb einer Woche bearbeiten.