Seminar Outpost24 – OutscanNX Asset Management, Tags und Scope

Grundlagen- und Aufbauseminar für ein belastbares Assetmodell in OutscanNX. Zielquellen, technische Identität, Importe, Tag-Taxonomie, Gruppen, Scope-Kontrolle und Datenqualität werden zu einem geregelten Assetlebenszyklus verbunden. Die Inhalte werden in einer kontrollierten Übungsumgebung schrittweise aufgebaut, geprüft und in betriebsfähige Arbeitsabläufe übertragen.

Inhaltsübersicht

• Zielsetzung
• Seminarinhalte
• Kapitel 1: Assetmodell und technische Identität
• Kapitel 2: Erfassung und Import von Zielen
• Kapitel 3: Tag-Taxonomie für Assets und Prozesse
• Kapitel 4: Asset Groups, Zielgruppen und Scope-Steuerung
• Kapitel 5: Assetlebenszyklus und Datenqualität
• Zielgruppe
• Voraussetzungen
• Methodik

Zielsetzung

Ein konsistenter, prüfbarer Assetbestand wird aufgebaut, der Scanplanung, Berechtigungen, Reporting und Ownership zuverlässig unterstützt.

Seminarinhalte

Die Bearbeitung folgt einem durchgängigen Ablauf aus Einordnung, Konfiguration, Analyse, Validierung und Dokumentation. Jeder Arbeitsschritt wird zunächst fachlich begründet und anschließend praktisch ausgeführt.

Kapitel 1: Assetmodell und technische Identität

1. Schritt 1: Target, Asset, Hostname, IP-Adresse, Agent und Asset Group voneinander abgrenzen.
2. Schritt 2: Identitätswechsel durch DHCP, DNS, Cloud-Neubau oder Reinstallation erkennen und behandeln.
3. Schritt 3: Technische und fachliche Attribute für eindeutige Zuordnung und Verantwortlichkeit festlegen.
4. Schritt 4: Lebenszyklusregeln für neue, geänderte, inaktive und außer Betrieb genommene Assets definieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 2: Erfassung und Import von Zielen

1. Schritt 1: Zielquellen wie Inventar, CMDB, Netzplanung, Cloud-Konto und Projektliste bewerten.
2. Schritt 2: Importdaten auf Format, Adressbereiche, Ausschlüsse, Eigentum und Freigabe prüfen.
3. Schritt 3: Kleine Testmenge importieren und auf unerwünschte Scope-Erweiterung kontrollieren.
4. Schritt 4: Vollständigen Import ausführen, Fehlerliste bereinigen und Ergebnis gegen Quelle abstimmen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 3: Tag-Taxonomie für Assets und Prozesse

1. Schritt 1: Tag-Schlüssel für Standort, Umgebung, Kritikalität, Owner, Anwendung und Compliancebedarf definieren.
2. Schritt 2: Schreibweise, erlaubte Werte, Pflicht-Tags und Verantwortlichkeit standardisieren.
3. Schritt 3: Tags auf Assets, Gruppen, Konfigurationen und Findings konsistent anwenden.
4. Schritt 4: Taxonomie regelmäßig auf Dubletten, veraltete Werte und unklare Bedeutungen prüfen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 4: Asset Groups, Zielgruppen und Scope-Steuerung

1. Schritt 1: Gruppen nach Scanbedarf, Verantwortung, Umgebung und Risikoprofil entwerfen.
2. Schritt 2: Statische Listen und dynamische Auswahlregeln anhand der Änderungsrate auswählen.
3. Schritt 3: Gruppen in Scanplänen, Reports, Dashboards und Berechtigungen wiederverwenden.
4. Schritt 4: Überschneidungen, Lücken und unbeabsichtigte Zielaufnahme mit Kontrollabfragen erkennen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 5: Assetlebenszyklus und Datenqualität

1. Schritt 1: Onboarding, Änderung, temporäre Ausnahme und Offboarding als standardisierte Zustände festlegen.
2. Schritt 2: Inaktive oder nicht mehr auflösbare Ziele mit Owner und Quellsystem abgleichen.
3. Schritt 3: Historische Findings und Nachweispflichten vor dem Entfernen berücksichtigen.
4. Schritt 4: Regelmäßige Datenqualitätsprüfung mit Kennzahlen und klarer Bereinigungsverantwortung einführen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Zielgruppe

Vulnerability Management, System- und Netzwerkadministration, CMDB- und Assetmanagement, Security Operations und Service Ownership.

Voraussetzungen

Grundkenntnisse in Netzwerken, Assetinventar und Portalnavigation. Zugriff auf einen abgegrenzten Testbestand ist erforderlich.

Methodik

Fachlicher Kurzvortrag, geführte Demonstration, schrittweise Konfiguration, Analyse realitätsnaher Befunde, praktische Übungen am System sowie dokumentierte Kontroll- und Abnahmeschritte.