Seminar Shuffle SOAR – Integrationen und Authentifizierung

Seminarprofil

Stabile Automatisierungen benötigen verlässliche Verbindungen zu SIEM, EDR, Ticketing, Threat Intelligence, Identität und Kommunikation. Das Seminar vermittelt Auswahl, Einrichtung, Authentifizierung, Test und Wartung von Integrationen.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielsetzung
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen
7. Methodik

Zielsetzung

• Integrationen nach Datenfluss, Berechtigung und Betriebsrisiko planen
• API-Key-, Basic-, Token- und OAuth-nahe Verfahren sicher konfigurieren
• Aktionen mit realistischen Testdaten prüfen und Ergebnisse normalisieren
• Credential-Rotation, API-Änderungen und Integrationsstörungen beherrschbar machen

Zielgruppe

SOC Engineering, Plattformadministration, Integrationsentwicklung, DevOps und technische Anwendungsbetreuung.

Voraussetzungen

Grundkenntnisse der Plattformbedienung sowie Verständnis von REST-APIs, Benutzerkonten und grundlegenden Authentifizierungsverfahren.

Seminarinhalte

1. Schritt 1: Integrationsinventar erstellen

   Quell- und Zielsysteme werden nach Zweck, Kritikalität, Owner und Datenklasse erfasst.

   • Systeme und Use Cases auflisten
   • Datenrichtung und Volumen beschreiben
   • technische sowie fachliche Owner festlegen
2. Schritt 2: App und Aktion auswählen

   Vorhandene Apps werden auf Funktionsumfang, Version, Eingaben und Rückgaben geprüft.

   • benötigte Aktionen zuordnen
   • Versions- und Wartungsstand bewerten
   • fehlende Funktion als Erweiterungsbedarf dokumentieren
3. Schritt 3: Authentifizierungsverfahren einordnen

   Verfahren werden nach Lebenszyklus, Berechtigungsmodell und Schutzbedarf ausgewählt.

   • API-Key und Basic Auth abgrenzen
   • Tokenablauf berücksichtigen
   • OAuth-nahe Flüsse und Servicekonten planen
4. Schritt 4: Credentials sicher konfigurieren

   Anmeldedaten erhalten eindeutige Bezeichnungen, minimale Rechte und getrennte Umgebungszuordnung.

   • Credential anlegen
   • Berechtigung im Zielsystem begrenzen
   • Test- und Produktivzugang trennen
5. Schritt 5: Verbindung und Aktion testen

   Erreichbarkeit, Authentifizierung, Eingaben, Antwortschema und Fehlerbilder werden einzeln geprüft.

   • Minimalaufruf ausführen
   • Erfolg und typische Fehler vergleichen
   • Rückgabe auf benötigte Felder prüfen
6. Schritt 6: Datenformate normalisieren

   Abweichende Felder, Zeitformate, Listen und Statuswerte werden für den Workflow vereinheitlicht.

   • Felder mappen
   • Datumswerte konvertieren
   • Fehlerobjekte in ein gemeinsames Schema überführen
7. Schritt 7: Rotation und Wartung planen

   Credential-Wechsel, Zertifikatsablauf, API-Versionen und Provideränderungen werden als Betriebsaufgaben verankert.

   • Rotationskalender definieren
   • Ablaufwarnungen einrichten
   • Regressionstest nach Änderung ausführen
8. Schritt 8: Integrationsstörung diagnostizieren

   Fehler werden nach Netz, TLS, Authentifizierung, Berechtigung, Rate Limit und Datenformat getrennt.

   • Fehlerklasse bestimmen
   • Beleg aus Request und Response sichern
   • Eskalation mit vollständigem Kontext vorbereiten

Praxisübungen

• Eine Integrationsmatrix für SIEM, EDR, Ticketing und Threat Intelligence erstellen
• Zwei unterschiedliche Authentifizierungsverfahren einrichten und mit Minimalaufrufen testen
• Eine Credential-Rotation einschließlich Test, Umstellung und Rückfallplan durchspielen

Methodik

Fachvortrag, Demonstrationen, geführte Konfiguration, praktische Übungen und strukturierte Auswertung am System. Jeder Themenblock folgt dem Ablauf Ausgangslage, Konfiguration, Test, Fehlerbild und Korrektur. Ergebnisse werden anhand festgelegter Sollzustände geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.