Seminar Technische Infrastruktur- und Angriffsflächenanalyse mit OSINT

Viele Risiken werden an der öffentlich sichtbaren technischen Oberfläche einer Organisation erkennbar. Das Seminar zeigt, wie OSINT zur strukturierten Erfassung und Bewertung externer Infrastruktur genutzt werden kann.

Zielsetzung

Ziel ist eine methodisch saubere Analyse von Assets, Beziehungen und Auffälligkeiten auf Basis offener technischer Informationen.

Zielgruppe

Geeignet für Security Architecture, Attack Surface Management, CTI, SOC, CERT, IT-Sicherheit und Audit-nahe Funktionen.

Voraussetzungen

Grundkenntnisse zu Domains, IP-Adressen, Namensauflösung und Webdiensten sind hilfreich. OSINT-Basiswissen ist von Vorteil.

Schwerpunkte

• Domänen-, Subdomänen-, Zertifikats- und Infrastrukturrecherche
• Zusammenführung technischer Artefakte zu einem konsolidierten Außenbild
• Bewertung von Expositionen, Altlasten, Schatten-IT und erkennbaren Risiken
• Dokumentation technischer Bezüge für Security-, Audit- und Härtungsprozesse
• Einordnung von Trefferbildern in Angriffsflächen-, CTI- und Priorisierungskontexte

Praxisanteil

Praxisblöcke fokussieren auf die strukturierte Erfassung öffentlicher technischer Spuren und deren Verdichtung in eine nachvollziehbare Infrastrukturübersicht.

Nutzen

Nach dem Seminar können öffentlich sichtbare Assets konsistenter erfasst, priorisiert und für weitere Sicherheitsmaßnahmen nutzbar gemacht werden.