Seminar Shuffle SOAR – Workflow-Entwicklung Grundlagen

Seminarprofil

Nach dem Einstieg folgt der methodische Aufbau produktionsnaher Workflows. Das Seminar vermittelt Anforderungsanalyse, Datenfluss, Bedingungen, Schleifen, Fehlerpfade, Dokumentation und strukturierte Tests anhand eines durchgängigen Sicherheitsfalls.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielsetzung
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen
7. Methodik

Zielsetzung

• fachliche Abläufe in verständliche Workflow-Strukturen übersetzen
• Variablen, Bedingungen, Schleifen und Ausgaben sicher verwenden
• Fehlerpfade, Benachrichtigungen und manuelle Entscheidungen integrieren
• Workflows mit Testfällen, Namensregeln und Dokumentation produktionsnah vorbereiten

Zielgruppe

SOC-Analysten, Security Automation Engineering, technische Key-User, Service Management und Integrationsverantwortliche.

Voraussetzungen

Grundlegende Bedienkenntnisse der Plattform; ein erster einfacher Workflow sollte bekannt sein.

Seminarinhalte

1. Schritt 1: Anforderung in Ablauf überführen

   Auslöser, Eingaben, Entscheidungen, Seiteneffekte und Ergebnis werden vor dem Editor beschrieben.

   • Prozessgrenze definieren
   • Akteure und Zielsysteme benennen
   • Normal- und Fehlerfall skizzieren
2. Schritt 2: Workflow-Gerüst erstellen

   Phasen und Aktionen werden mit eindeutigen Namen und nachvollziehbarer Reihenfolge aufgebaut.

   • Start und Abschluss markieren
   • Aktionen gruppieren
   • Beschreibung und Owner ergänzen
3. Schritt 3: Variablen und Datenpfade verwenden

   Ausgaben werden geprüft, adressiert und kontrolliert an Folgeschritte übergeben.

   • Beispielausführung erzeugen
   • Feldpfad auswählen
   • fehlende Werte mit Standard oder Fehlerpfad behandeln
4. Schritt 4: Bedingungen modellieren

   Fachliche Entscheidungen werden als eindeutige, testbare Regeln mit vollständigen Zweigen umgesetzt.

   • Kriterium definieren
   • Mehrfachfall abbilden
   • Default- und Unklar-Zweig ergänzen
5. Schritt 5: Listen mit Schleifen verarbeiten

   Mehrere Indikatoren oder Objekte werden elementweise verarbeitet und wieder zusammengeführt.

   • Liste vorbereiten
   • Iteration einrichten
   • Ergebnisse sammeln und begrenzen
6. Schritt 6: Benachrichtigung und Ticketing einbauen

   Ergebnisse werden adressatengerecht formatiert und mit eindeutiger Fallkennung weitergegeben.

   • Meldungsvorlage erstellen
   • Priorität und Empfänger bestimmen
   • Doppelmeldungen verhindern
7. Schritt 7: Manuelle Entscheidung integrieren

   Unsichere oder invasive Schritte erhalten eine Freigabe mit vollständigem Entscheidungskontext.

   • Freigabepunkt platzieren
   • Timeout und Ablehnung behandeln
   • Entscheidung protokollieren
8. Schritt 8: Fehlerpfade gestalten

   Technische und fachliche Fehler werden unterschieden, sichtbar gemacht und sicher beendet oder wiederholt.

   • Fehlerquelle klassifizieren
   • Retry oder Eskalation wählen
   • Teilresultate bewahren
9. Schritt 9: Tests systematisch durchführen

   Normalfall, Alternativpfad, fehlende Daten, Integrationsfehler und Dublette werden geprüft.

   • Testmatrix erstellen
   • Soll- und Ist-Ergebnis vergleichen
   • Befunde korrigieren und erneut testen
10. Schritt 10: Produktionsübergabe vorbereiten

    Konfiguration, Credentials, Owner, Grenzen und Rückfallweg werden vor Freigabe kontrolliert.

    • Checkliste ausfüllen
    • Produktivwerte zuordnen
    • Abnahme und Überwachung festlegen

Praxisübungen

• Aus einer schriftlichen Prozessbeschreibung ein Workflow-Gerüst mit Datenfluss und Entscheidungen erstellen
• Eine Liste von Indikatoren iterieren und Ergebnisse in Ticket und Benachrichtigung zusammenführen
• Normalfall, fehlende Daten, API-Fehler und Dublette mit einer vollständigen Testmatrix prüfen

Methodik

Fachvortrag, Demonstrationen, geführte Konfiguration, praktische Übungen und strukturierte Auswertung am System. Jeder Themenblock folgt dem Ablauf Ausgangslage, Konfiguration, Test, Fehlerbild und Korrektur. Ergebnisse werden anhand festgelegter Sollzustände geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.