Seminar Shuffle SOAR – Administration und Mandantensteuerung

Seminarprofil

Mehrere Teams, Kunden oder Fachbereiche benötigen klar getrennte Zuständigkeiten, Berechtigungen, Umgebungen und Betriebsregeln. Das Seminar ordnet die administrativen Bausteine zu einem nachvollziehbaren Mandanten- und Governance-Modell.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielsetzung
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen
7. Methodik

Zielsetzung

• Organisationen, Benutzer, Rollen und Umgebungen strukturiert verwalten
• Zugriffe nach dem Prinzip der minimalen Berechtigung gestalten
• Workflows, Apps, Anmeldedaten und Datenbestände kontrolliert zuordnen
• Änderungen, Freigaben und administrative Routineaufgaben nachvollziehbar organisieren

Zielgruppe

Plattformadministration, SOC-Leitung, Managed-Security-Teams, technische Anwendungsbetreuung, Informationssicherheit und Revision.

Voraussetzungen

Grundkenntnisse der Plattformbedienung sowie Verständnis von Rollen, Verantwortlichkeiten und betrieblichen Freigabewegen.

Seminarinhalte

1. Schritt 1: Administrationsmodell aufnehmen

   Zunächst werden organisatorische Einheiten, Verantwortlichkeiten und Schutzbedarfe in ein technisches Zielbild übertragen.

   • Organisationen und Teams erfassen
   • administrative Rollen abgrenzen
   • Cloud-, On-Premises- und hybride Zuständigkeiten dokumentieren
2. Schritt 2: Benutzer und Rollen einrichten

   Konten und Rechte werden so angelegt, dass Fachaufgaben und Plattformbetrieb sauber getrennt bleiben.

   • Benutzer anlegen und zuordnen
   • Rollen mit minimalen Rechten definieren
   • privilegierte Tätigkeiten gesondert absichern
3. Schritt 3: Umgebungen und Ausführungsbereiche strukturieren

   Ausführungen werden nach Zweck, Sicherheitszone und Betriebsphase getrennt.

   • Test- und Produktivbereiche unterscheiden
   • Ausführungsumgebungen zuordnen
   • Netz- und Integrationsgrenzen berücksichtigen
4. Schritt 4: Anmeldedaten und sensible Konfiguration verwalten

   Zugangsdaten werden inventarisiert, benannt, zugewiesen und regelmäßig überprüft.

   • Credentials fachlich benennen
   • Zugriff auf Geheimnisse begrenzen
   • Rotation und Entzug vorbereiten
5. Schritt 5: Workflows und Apps gouvernieren

   Für Automatisierungen werden Eigentum, Änderungsrechte, Freigaben und Wiederverwendung geregelt.

   • Owner festlegen
   • Freigabestufen definieren
   • Vorlagen und produktive Versionen unterscheiden
6. Schritt 6: Mandantenbetrieb standardisieren

   Wiederkehrende administrative Tätigkeiten werden über Checklisten und Kontrollpunkte vereinheitlicht.

   • Onboarding durchführen
   • regelmäßige Rechteprüfung planen
   • Offboarding und Übergabe dokumentieren
7. Schritt 7: Audit und Nachweis vorbereiten

   Administrationsentscheidungen werden mit eindeutigen Zuständen, Zuständigkeiten und Prüfbelegen verbunden.

   • Änderungen protokollieren
   • Berechtigungsnachweise erstellen
   • Abweichungen bewerten und nachverfolgen

Praxisübungen

• Ein Mandantenmodell für internes SOC, Fachbereiche und externen Dienstleister entwerfen
• Eine Rollenmatrix mit administrativen und operativen Berechtigungen aufbauen
• Onboarding, Rechteprüfung und Offboarding anhand einer vollständigen Checkliste durchführen

Methodik

Fachvortrag, Demonstrationen, geführte Konfiguration, praktische Übungen und strukturierte Auswertung am System. Jeder Themenblock folgt dem Ablauf Ausgangslage, Konfiguration, Test, Fehlerbild und Korrektur. Ergebnisse werden anhand festgelegter Sollzustände geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.