Seminar Intensivseminar Raynet One – Security, Compliance und Modernisierung

Sicherheits- und Compliance-Aussagen sind nur belastbar, wenn Asset-Bestand, Produktidentität, Schwachstelle, Lebenszyklus und Maßnahme zusammenpassen. Das Intensivseminar baut diese Kette auf und verbindet sie mit License Counting, Reporting und einem kontrollierten Modernisierungspfad. Es fasst die entsprechenden Fachseminare in verdichteter Form zusammen.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisaufgaben
6. Arbeitsweise

Zielsetzung

Nach Abschluss des Seminars sind folgende Aufgaben methodisch und technisch bearbeitbar:

• Cyber-Asset-Bestand und Angriffsfläche nachvollziehbar bestimmen.
• Schwachstellen und Lebenszyklusrisiken risikobasiert priorisieren.
• Remediation, Patchsteuerung und Ausnahmen kontrollieren.
• Lizenz- und Compliance-Nachweise aus Inventardaten ableiten.
• Migration und Governance mit messbaren Abnahmekriterien organisieren.

Zielgruppe

Security- und Compliance-Teams, IT-Asset-Manager, UEM-Administratoren, Revisoren, Projektleitungen und technische Entscheider.

Voraussetzungen

Grundkenntnisse in Inventarisierung, Patch Management, IT-Security und Software-Asset-Management.

Seminarinhalte

1. Tag 1: Datenbasis und Cyber Asset Visibility

Der erste Tag schafft die belegbare Grundgesamtheit für Security und Compliance.

1. Schritt 1: Asset-Quellen und Erfassungsreichweite dokumentieren.
2. Schritt 2: Unbekannte, veraltete und nicht verwaltete Systeme identifizieren.
3. Schritt 3: Software- und Technologiedaten normalisieren.
4. Schritt 4: Eigentümer, Kritikalität und Exposition ergänzen.
5. Schritt 5: Abdeckungs- und Aktualitätskennzahlen festlegen.

2. Tag 2: Schwachstellen und Risikopriorisierung

Der zweite Tag übersetzt technische Befunde in eine bearbeitbare Reihenfolge.

1. Schritt 1: CVE-, CVSS- und Produktbezug prüfen.
2. Schritt 2: Exposition, Kritikalität und Ausnutzbarkeit ergänzen.
3. Schritt 3: Dubletten und Fehlzuordnungen bereinigen.
4. Schritt 4: Risikoklassen und Behandlungsfristen definieren.
5. Schritt 5: Maßnahmenliste mit Eigentümer erzeugen.

3. Tag 3: EoL/EoS, Remediation und Patchsteuerung

Der dritte Tag verbindet Lebenszyklusrisiken mit konkreter Behandlung.

1. Schritt 1: End-of-Life- und End-of-Support-Informationen prüfen.
2. Schritt 2: Upgrade, Ersatz, Isolation oder Akzeptanz als Maßnahme auswählen.
3. Schritt 3: Patch- und Paketverfügbarkeit bewerten.
4. Schritt 4: Pilotierung, Rollout-Wellen und Abbruchregeln planen.
5. Schritt 5: Ausnahmen mit Frist und Kompensation dokumentieren.

4. Tag 4: License Counting, Compliance und Reporting

Der vierte Tag erzeugt nachvollziehbare technische und kaufmännische Nachweise.

1. Schritt 1: Installations- und Nutzungsgrundmenge bereinigen.
2. Schritt 2: Geräte-, Nutzer-, Prozessor- und Core-Bezug unterscheiden.
3. Schritt 3: Zählregeln und Ausnahmen dokumentieren.
4. Schritt 4: Dashboard und Detailnachweis erstellen.
5. Schritt 5: Abweichungen in einen geregelten Klärungsprozess überführen.

5. Tag 5: Migration, Governance und Gesamtszenario

Der fünfte Tag überführt Erkenntnisse in einen kontrollierten Modernisierungs- und Betriebsprozess.

1. Schritt 1: Ausgangslage von RayManageSoft UEM und Zielbild in Raynet One erfassen.
2. Schritt 2: Daten, Agenten, Pakete, Richtlinien und Berichte zuordnen.
3. Schritt 3: Pilot, Koexistenz, Cutover und Rollback planen.
4. Schritt 4: Rollen, Kontrollen und Review-Zyklen festlegen.
5. Schritt 5: Gesamtszenario mit Abnahmekriterien und Managementbericht abschließen.

Praxisaufgaben

• Schwachstellenbestand anhand Kritikalität, Exposition und Lebenszyklus priorisieren.
• Patch- und Ausnahmeplan mit Rollout-Ringen erstellen.
• Migrations- und Compliance-Abnahme für einen repräsentativen Gerätebestand entwerfen.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationen werden zunächst in einer begrenzten Testmenge aufgebaut, anschließend anhand messbarer Kriterien geprüft und erst danach in einen dokumentierten Betriebsablauf überführt.