Seminar Outpost24 – Platform Administration und Betriebsmodell

Administrationsseminar für einen geregelten Plattformbetrieb. Funktionsbereiche und Datenflüsse, Account- und Lizenzsicht, Berechtigungsmodell, Namens- und Tagstandards, tägliche Kontrollen sowie Kapazitätsplanung werden in ein vollständiges Betriebsmodell überführt. Die Inhalte werden in einer kontrollierten Übungsumgebung schrittweise aufgebaut, geprüft und in betriebsfähige Arbeitsabläufe übertragen.

Inhaltsübersicht

• Zielsetzung
• Seminarinhalte
• Kapitel 1: Plattformarchitektur und Funktionsbereiche
• Kapitel 2: Kontoeinstellungen, Downloads und Lizenzsicht
• Kapitel 3: IAM-Modell mit Rollen und Ressourcengruppen
• Kapitel 4: Datenmodell, Tags und Namenskonventionen
• Kapitel 5: Betriebsüberwachung und operative Kontrollen
• Kapitel 6: Lizenzverbrauch und Kapazitätsplanung
• Zielgruppe
• Voraussetzungen
• Methodik

Zielsetzung

Ein technisch und organisatorisch belastbares Betriebsmodell mit klaren Kontrollen, Zuständigkeiten und Datenstandards wird erstellt.

Seminarinhalte

Die Bearbeitung folgt einem durchgängigen Ablauf aus Einordnung, Konfiguration, Analyse, Validierung und Dokumentation. Jeder Arbeitsschritt wird zunächst fachlich begründet und anschließend praktisch ausgeführt.

Kapitel 1: Plattformarchitektur und Funktionsbereiche

1. Schritt 1: Mandanten, Portal, OutscanNX, EASM und optionale Appliance-Komponenten fachlich voneinander abgrenzen.
2. Schritt 2: Datenflüsse zwischen Assets, Konfigurationen, Scans, Findings, Berichten und Integrationen nachvollziehen.
3. Schritt 3: SaaS-, Hybrid- und On-Premises-Anteile einem belastbaren Zielbild zuordnen.
4. Schritt 4: Verantwortlichkeiten für Betrieb, Sicherheit, Datenqualität und fachliche Nutzung dokumentieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 2: Kontoeinstellungen, Downloads und Lizenzsicht

1. Schritt 1: Kontomenü, Sprache, Zeitformat und persönliche Anzeigeoptionen kontrolliert einstellen.
2. Schritt 2: Verfügbare Scanner, Appliances und Agents über den Downloadbereich fachlich zuordnen.
3. Schritt 3: Lizenzinformationen, Verbrauchsmetriken und Funktionsfreischaltungen korrekt interpretieren.
4. Schritt 4: Support-, Versions- und Betriebsinformationen in die interne Dokumentation übernehmen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 3: IAM-Modell mit Rollen und Ressourcengruppen

1. Schritt 1: Authentifizierung, Autorisierung, Rollen und Ressourcengruppen als zusammenhängendes Berechtigungsmodell darstellen.
2. Schritt 2: Ressourcenarten wie Assets, Konfigurationen, Reports, Dashboards und Integrationen den Berechtigungsobjekten zuordnen.
3. Schritt 3: Least-Privilege, Funktionstrennung und Vertretungsregeln in ein Rollenmodell übersetzen.
4. Schritt 4: Ein prüfbares Sollkonzept für Benutzer, Rollen, Tags und Ressourcengruppen erstellen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 4: Datenmodell, Tags und Namenskonventionen

1. Schritt 1: Einheitliche Benennungen für Assets, Gruppen, Konfigurationen, Reports und Integrationen festlegen.
2. Schritt 2: Tag-Schlüssel und Tag-Werte für Organisation, Standort, Kritikalität, Umgebung und Verantwortlichkeit standardisieren.
3. Schritt 3: Pflichtangaben, Pflegeverantwortung und Qualitätskontrollen für zentrale Objekte definieren.
4. Schritt 4: Änderungen an Taxonomie und Datenmodell über ein kontrolliertes Governance-Verfahren steuern.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 5: Betriebsüberwachung und operative Kontrollen

1. Schritt 1: Tägliche, wöchentliche und monatliche Kontrollen für Scans, Jobs, Integrationen und Datenaktualität festlegen.
2. Schritt 2: Fehlgeschlagene, verzögerte oder unvollständige Vorgänge anhand definierter Schwellen erkennen.
3. Schritt 3: Störungen nach Ursache, Auswirkung, Priorität und Zuständigkeit klassifizieren.
4. Schritt 4: Betriebskennzahlen, Eskalationen und Nachweise in einem Runbook zusammenführen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 6: Lizenzverbrauch und Kapazitätsplanung

1. Schritt 1: Lizenzmetriken für Netzwerk-, Cloud-, Container- und Appliance-basierte Assets unterscheiden.
2. Schritt 2: Verbrauch nach Zeitraum, Scanart und Bereitstellungsmodell auswerten.
3. Schritt 3: Wachstum, saisonale Spitzen und technische Reserven in einer Kapazitätsplanung berücksichtigen.
4. Schritt 4: Schwellenwerte und regelmäßige Kontrollen zur Vermeidung unerwarteter Übernutzung festlegen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Zielgruppe

Plattformadministration, Security Operations, Service Management, technische Projektleitung, IAM- und Governance-Verantwortung.

Voraussetzungen

Grundkenntnisse in Security Operations und Plattformbetrieb. Für administrative Übungen ist ein Testzugang mit geeigneten Rechten erforderlich.

Methodik

Fachlicher Kurzvortrag, geführte Demonstration, schrittweise Konfiguration, Analyse realitätsnaher Befunde, praktische Übungen am System sowie dokumentierte Kontroll- und Abnahmeschritte.