Seminar OpenSCAP

Einordnung

OpenSCAP steht für einen praxisorientierten Werkzeug- und Projektansatz zur automatisierten Sicherheits- und Compliance-Prüfung unter Linux. Das Seminarportfolio deckt den Weg von der fundierten Einführung über Tailoring, Remediation und Reporting bis hin zu Container-Scanning, DevSecOps-Integration und eigener Content-Entwicklung mit ComplianceAsCode ab.

Thematische Schwerpunkte

• Grundlagen zu SCAP-Inhalten, Profilen, Scans und Ergebnisbewertung
• Anpassung vorhandener Sicherheitsprofile durch Tailoring und Workbench-gestützte Feinsteuerung
• Technische und organisatorische Umsetzung von Remediation- und Reporting-Prozessen
• Nutzung von OpenSCAP in Container-, Image-, VM- und Offline-Szenarien
• Einbindung in DevSecOps-, CI/CD- und Standardisierungsprozesse
• Entwicklung eigener Inhalte mit ComplianceAsCode für organisationsspezifische Anforderungen

Empfohlene Reihenfolge

1. OpenSCAP Grundlagen und Compliance-Einstieg als fachlich-technischer Startpunkt
2. OpenSCAP Policy Tailoring, Remediation und Workbench für die kontrollierte Profilanpassung
3. OpenSCAP Reporting, Automatisierung und Enterprise-Betrieb für den Regelbetrieb und Nachweisprozess
4. OpenSCAP DevSecOps und CI/CD-Integration oder OpenSCAP Container-, Image- und Offline-Scanning je nach Einsatzschwerpunkt
5. OpenSCAP Compliance-Content mit ComplianceAsCode entwickeln für Organisationen mit eigenem Content- und Standardisierungsbedarf

Alternative Lernpfade

Für einen verdichteten Einstieg eignet sich das OpenSCAP Kompaktseminar Administration und Umsetzung. Für einen durchgängigen Aufbau ohne Einzelmodule stehen das OpenSCAP Intensivseminar Betrieb, Tailoring und Automatisierung sowie das OpenSCAP Intensivseminar Komplettausbildung mit Content-Entwicklung zur Verfügung. Das viertägige Intensivformat fokussiert den produktiven Betrieb, während die fünftägige Komplettausbildung zusätzlich die Entwicklung und Pflege eigener Inhalte abdeckt.