Seminar Sekoia Integrationsentwicklung für Intakes, Actions und Modules

Dieses viertägige Technikseminar richtet sich an Teams, die die Plattform über Standardkonfiguration hinaus erweitern. Behandelt werden eigene Integrationen, technische Schnittstellen, Actions, Modules, Teststrategie, Fehlerbehandlung und wartbare Entwicklungsstandards.

Inhaltsübersicht

• Architektur eigener Integrationen und Erweiterungen
• Entwicklung von Actions und Modules für Automatisierungsabläufe
• Umgang mit Authentifizierung, Parametern und Fehlerzuständen
• Tests, Dokumentation und Übergabe in produktive Playbooks
• Wartung, Versionierung und Entwicklungsrichtlinien

Zielgruppe

Geeignet für Entwickler, Security Automation Engineers, Integratoren und technische SOC-Architekten, die eigene Erweiterungen bauen und betreiben.

Seminarinhalte

1. Anwendungsfall schneiden: Automatisierungsziel, Eingabedaten, Zielsysteme und Sicherheitsgrenzen werden exakt beschrieben.
2. Integrationsstruktur planen: Komponenten, Actions, Module, Parameter und Abhängigkeiten werden entworfen.
3. Authentifizierung umsetzen: Zugriffsdaten, Token, Secrets und Berechtigungsumfang werden sicher behandelt.
4. Action entwickeln: Eine technische Aktion wird mit Eingabeprüfung, Ergebnisobjekt und Fehlerbehandlung entworfen.
5. Module strukturieren: Gemeinsame Funktionen, Konfiguration und Wiederverwendbarkeit werden in ein wartbares Modul überführt.
6. Tests definieren: Unit-nahe Tests, Integrationsprüfungen und Beispielpayloads werden erstellt.
7. Playbook-Einbindung prüfen: Die Integration wird aus Sicht eines SOC-Workflows getestet und dokumentiert.
8. Betriebsübergabe vorbereiten: Versionierung, Änderungsprozess, Fehleranalyse und Verantwortlichkeiten werden festgelegt.

Praktische Übungen

• Entwurf einer Custom Action für einen typischen SOC-Anwendungsfall
• Definition von Eingabeparametern, Fehlerfällen und Ergebnisobjekten
• Aufbau eines Test- und Übergabekonzepts für eine Eigenintegration