Seminar Sekoia Intensivseminar - Administration, Integration und Automation

Dieses Intensivseminar bündelt die administrativen und technischen Integrationsschwerpunkte in einem durchgehenden Arbeitsprogramm. Es ist auf Teams ausgelegt, die die Plattform nicht nur nutzen, sondern stabil einführen, erweitern und dauerhaft betreiben müssen.

Inhaltsübersicht

• Administration, Rollenmodell und Betriebsorganisation
• Intakes, Forwarder, Cloud- und SaaS-Logquellen
• Playbooks, Automatisierung und kontrollierte Eskalationen
• API, Reporting und technische Auswertungen
• Custom Formats, Integrationsentwicklung und Übergabestandards

Zielgruppe

Geeignet für Administratoren, Integratoren, Security Engineers und technische Projektteams, die eine kompakte Gesamtbefähigung für Betrieb und Integration benötigen.

Seminarinhalte

1. Betriebsmodell aufsetzen: Rollen, Communities, Verantwortlichkeiten und Administrationsabläufe werden definiert.
2. Datenquellen planen: Intakes, Entitäten, Namenskonventionen und Onboarding-Prioritäten werden strukturiert.
3. Logstrecken prüfen: Forwarding, Zeitstempel, Datenqualität und Ausfallverhalten werden kontrolliert.
4. Cloud-Quellen anbinden: Cloud- und SaaS-Events werden in das Datenmodell und den Betriebsplan integriert.
5. Playbooks entwerfen: Wiederkehrende Abläufe werden mit Triggern, Bedingungen, Aktionen und Eskalationen automatisiert.
6. API und Reporting nutzen: Datenexporte, Kennzahlen und wiederholbare Auswertungen werden vorbereitet.
7. Eigene Erweiterungen einordnen: Custom Formats und Integrationen werden nach Aufwand, Nutzen und Wartbarkeit bewertet.
8. Produktionsübergabe sichern: Dokumentation, Tests, Kontrollpunkte und Verantwortlichkeiten werden in einen Betriebsstandard überführt.

Praktische Übungen

• Aufbau eines vollständigen Betriebs- und Integrationsplans
• Entwurf einer Logquellen- und Playbook-Roadmap
• Prüfung eines produktionsnahen Szenarios auf Betriebsreife