Seminar OWASP DefectDojo – Betrieb, Monitoring und Troubleshooting

Stabiler Betrieb und systematische Fehleranalyse

Das Betriebsseminar entwickelt aus der technischen Servicemap ein wiederholbares Kontroll-, Diagnose- und Incident-Verfahren für DefectDojo.

Behandelt werden Webzugriff, Hintergrundaufgaben, Queue und Worker, Datenbank, Speicher, Scanimporte, Integrationen, Wiederherstellung und kontrollierte Änderungen.

Inhaltsverzeichnis

1. Servicemap und Betriebsverantwortung
2. Regelmäßige Betriebskontrollen
3. Logs, Tasks, Queue und Worker
4. Datenbank- und Speicherzustand
5. Incident-Triage
6. Wiederherstellung und Notbetrieb
7. Runbooks und Changes

Lernziele

• Komponenten, Abhängigkeiten und Betriebsverantwortung vollständig dokumentieren.
• Tägliche, wöchentliche und monatliche Kontrollen mit Sollwerten aufbauen.
• Logs, Queue, Worker, Datenbank und Speicher entlang realer Fehlerbilder diagnostizieren.
• Incidents strukturiert eingrenzen, beheben und nachvollziehbar abschließen.
• Restore, Notbetrieb, Wartung und Changes mit geprüften Runbooks absichern.

Seminarinhalte

1. Servicemap und Betriebsverantwortung

Schwerpunkt: Anwendungsdienste, Datenbank, Cache, Worker, Scheduler, Proxy, Speicher und Integrationen.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Servicemap und Betriebsverantwortung“ erfassen. Dabei folgende Aspekte berücksichtigen: Anwendungsdienste, Datenbank, Cache, Worker, Scheduler, Proxy, Speicher und Integrationen.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Servicemap mit Eigentümern und Wiederanlaufreihenfolge erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

2. Regelmäßige Betriebskontrollen

Schwerpunkt: Erreichbarkeit, Queue, Worker, Datenbank, Speicher, Datenalter, Backups und Zertifikate.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Regelmäßige Betriebskontrollen“ erfassen. Dabei folgende Aspekte berücksichtigen: Erreichbarkeit, Queue, Worker, Datenbank, Speicher, Datenalter, Backups und Zertifikate.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Kontrollplan mit Sollwerten und Eskalation erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

3. Logs, Tasks, Queue und Worker

Schwerpunkt: Anwendungs-, Proxy- und Containerlogs, Rückstau, fehlgeschlagene Jobs und Wiederholung.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Logs, Tasks, Queue und Worker“ erfassen. Dabei folgende Aspekte berücksichtigen: Anwendungs-, Proxy- und Containerlogs, Rückstau, fehlgeschlagene Jobs und Wiederholung.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Diagnoseleitfaden für Hintergrundverarbeitung erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

4. Datenbank- und Speicherzustand

Schwerpunkt: Verbindungen, Langläufer, Sperren, Wachstum, Dateisystemkapazität und Sicherungsstatus.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Datenbank- und Speicherzustand“ erfassen. Dabei folgende Aspekte berücksichtigen: Verbindungen, Langläufer, Sperren, Wachstum, Dateisystemkapazität und Sicherungsstatus.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Zustands- und Kapazitätsübersicht erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

5. Incident-Triage

Schwerpunkt: Benutzer-, Import-, Parser-, Berechtigungs-, Netzwerk-, Worker-, Datenbank- und Speicherfehler.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Incident-Triage“ erfassen. Dabei folgende Aspekte berücksichtigen: Benutzer-, Import-, Parser-, Berechtigungs-, Netzwerk-, Worker-, Datenbank- und Speicherfehler.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Incident-Runbook mit Diagnosebaum erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

6. Wiederherstellung und Notbetrieb

Schwerpunkt: Datenbankrestore, Dateien, Konfiguration, Schlüssel, Integrationen und Datenverlustfenster.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Wiederherstellung und Notbetrieb“ erfassen. Dabei folgende Aspekte berücksichtigen: Datenbankrestore, Dateien, Konfiguration, Schlüssel, Integrationen und Datenverlustfenster.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Getestetes Restore- und Notbetriebshandbuch erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

7. Runbooks und Changes

Schwerpunkt: Wartungsfenster, Vorprüfung, Backup, Änderung, Nachprüfung, Abbruch und Kommunikation.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Runbooks und Changes“ erfassen. Dabei folgende Aspekte berücksichtigen: Wartungsfenster, Vorprüfung, Backup, Änderung, Nachprüfung, Abbruch und Kommunikation.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Freigegebene Betriebs- und Change-Runbooks erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux- und Plattformadministration, DevOps, Datenbankbetrieb, AppSec-Plattformverantwortliche, Second-/Third-Level-Support und Service Management.

Voraussetzungen: Grundkenntnisse der installierten DefectDojo-Umgebung, Container- und Linux-Betrieb sowie allgemeine Erfahrung mit Logs und Datenbanken.

Didaktik und Arbeitsweise

Fachvortrag, Live-Diagnose, praktische Störungsszenarien, Betriebschecklisten, Restore-Übung und Runbook-Review. Kurze Fachimpulse werden unmittelbar durch strukturierte Arbeitsschritte, definierte Prüfpunkte und dokumentierte Sollzustände vertieft. Jede Übung endet mit einer technischen oder fachlichen Abnahme, damit die erarbeiteten Verfahren im Projekt reproduzierbar bleiben.