Seminar Sekoia Cloud- und SaaS-Logquellen integrieren

Dieses Training konzentriert sich auf die Anbindung moderner Cloud- und SaaS-Quellen an die Plattform. Behandelt werden Quellenauswahl, Intake-Konzept, Authentifizierung, Formatprüfung, Datenqualität und Betriebsüberwachung für produktive Logstrecken.

Inhaltsübersicht

• Auswahl relevanter Cloud- und SaaS-Ereignisse für Security Monitoring
• Planung von Intakes, Entitäten und Quellennamenskonventionen
• Anbindung über native Integrationen, APIs oder Event-orientierte Übergaben
• Prüfung von Datenformat, Zeitstempeln und Feldbelegung
• Monitoring der Datenquellen im laufenden Betrieb

Zielgruppe

Geeignet für Cloud-Administratoren, Security Engineers, SOC-Integratoren und Plattformverantwortliche, die Cloud- und SaaS-Daten für Erkennung und Analyse nutzbar machen.

Seminarinhalte

1. Quellen bewerten: Cloud- und SaaS-Dienste werden nach Sicherheitsrelevanz, Datenvolumen und Verfügbarkeit priorisiert.
2. Intake-Modell planen: Entitäten, Intakes, Namenskonventionen und Verantwortlichkeiten werden festgelegt.
3. Authentifizierung vorbereiten: Zugriffsdaten, Rollen und technische Berechtigungen werden sicher geplant.
4. Datenübergabe einrichten: Events werden über geeignete Übergabewege in die Plattform gebracht.
5. Format prüfen: Zeitstempel, Feldnamen, Normalisierung und Ereignistypen werden anhand von Beispielereignissen kontrolliert.
6. Datenqualität messen: Latenz, Vollständigkeit, Dubletten und Ausfälle werden systematisch geprüft.
7. Erkennungsnutzen validieren: Die Datenquelle wird gegen typische Angriffs- und Missbrauchsszenarien bewertet.
8. Betriebsüberwachung definieren: Warnungen für Datenstillstand, Authentifizierungsfehler und Volumenabweichungen werden geplant.

Praktische Übungen

• Planung einer Cloud-Logstrecke mit Intake- und Entitätsmodell
• Prüfung von Beispielereignissen auf Feldqualität und Zeitstempel
• Erstellung einer Betriebscheckliste für SaaS-Logquellen