Seminar Shuffle SOAR – CI/CD, Workflow-Qualität und Governance

Seminarprofil

Automatisierungen werden zu produktivem Code, sobald sie Geschäfts- oder Sicherheitsprozesse steuern. Das Seminar etabliert Qualitätskriterien, Review, Tests, Versionierung, Freigaben und kontrollierte Überführung zwischen Umgebungen.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielsetzung
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen
7. Methodik

Zielsetzung

• Workflows nach einheitlichen Qualitäts- und Namensregeln entwickeln
• Änderungen versionieren, prüfen und nachvollziehbar freigeben
• Tests für Normal-, Fehler- und Grenzfälle systematisch aufbauen
• Bereitstellung, Rücknahme und laufende Qualitätssicherung standardisieren

Zielgruppe

SOC Engineering, DevSecOps, Plattformbetrieb, Qualitätssicherung, technische Leitung und Governance-Verantwortliche.

Voraussetzungen

Sichere Workflow-Grundlagen sowie Grundverständnis von Versionsverwaltung, Tests und Freigabeprozessen.

Seminarinhalte

1. Schritt 1: Qualitätsmodell definieren

   Technische, fachliche und betriebliche Mindestanforderungen werden in prüfbare Kriterien übersetzt.

   • Lesbarkeit und Modularität bewerten
   • Fehlerbehandlung und Protokollierung fordern
   • Owner, Schutzbedarf und Kritikalität erfassen
2. Schritt 2: Entwicklungsstandards festlegen

   Namen, Beschreibungen, Variablen, Ausgaben und wiederverwendbare Bausteine erhalten verbindliche Konventionen.

   • Namensschema anwenden
   • Eingaben und Ausgaben dokumentieren
   • Seiteneffekte kenntlich machen
3. Schritt 3: Änderungen versionieren

   Workflows und zugehörige Artefakte werden mit Version, Änderungsgrund und Abhängigkeiten versehen.

   • Änderungsumfang abgrenzen
   • Version und Changelog pflegen
   • vorherigen Stand wiederherstellbar halten
4. Schritt 4: Review und Vier-Augen-Prinzip durchführen

   Fachliche Logik, Sicherheit, Datenverarbeitung und Betriebsfähigkeit werden unabhängig geprüft.

   • Review-Checkliste anwenden
   • kritische Aktionen identifizieren
   • Beanstandungen bis zur Freigabe verfolgen
5. Schritt 5: Testfälle entwerfen

   Testfälle decken Eingaben, Verzweigungen, Integrationsfehler, Wiederholungen und sichere Abbrüche ab.

   • Positiv- und Negativfälle formulieren
   • Testdaten und erwartete Ergebnisse definieren
   • Regressionen priorisieren
6. Schritt 6: Umgebungen und Bereitstellung trennen

   Entwicklung, Test und Produktion werden mit klaren Übergaben und Konfigurationsgrenzen verbunden.

   • umgebungsspezifische Werte auslagern
   • Freigabepaket zusammenstellen
   • Produktivsetzung protokollieren
7. Schritt 7: Rollback und Notfalländerung regeln

   Fehlgeschlagene Releases und dringende Korrekturen erhalten vorab definierte Verfahren.

   • Rollback-Kriterium festlegen
   • vorherigen Stand reaktivieren
   • Notfalländerung nachträglich prüfen
8. Schritt 8: Qualitätskennzahlen betreiben

   Fehlerraten, Rücknahmen, Review-Befunde und Wartungsaufwand werden zur Verbesserung genutzt.

   • Kennzahlen auswählen
   • regelmäßige Qualitätsrunde organisieren
   • wiederkehrende Fehler in Standards überführen

Praxisübungen

• Eine bestehende Automatisierung anhand einer Qualitäts- und Sicherheitscheckliste prüfen
• Eine Playbook-Änderung mit Version, Review, Testfällen und Freigabe vollständig durchführen
• Ein Bereitstellungs- und Rollbackverfahren für Test- und Produktivumgebung dokumentieren

Methodik

Fachvortrag, Demonstrationen, geführte Konfiguration, praktische Übungen und strukturierte Auswertung am System. Jeder Themenblock folgt dem Ablauf Ausgangslage, Konfiguration, Test, Fehlerbild und Korrektur. Ergebnisse werden anhand festgelegter Sollzustände geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.