Seminar WALLIX Security Operations und Integrationen

Inhaltsverzeichnis

• Beschreibung
• Zielgruppe
• Voraussetzungen
• Trainingsinhalte
• Praxisübungen
• Methodik

Beschreibung

Dieses Seminar betrachtet WALLIX aus Sicht des Security- und Plattformbetriebs. Behandelt werden Integrationen mit SIEM, ITSM, Monitoring, Change-Prozessen, Incident Response, Protokollauswertung, Eskalationen und die Qualitätssicherung im laufenden Betrieb. Zwei Tage sind erforderlich, weil technische Schnittstellen und operative Prozesse gemeinsam geplant, getestet und dokumentiert werden müssen.

Zielgruppe

Security Operations, SOC-nahe Rollen, PAM-Betrieb, Plattformteams, ITSM-Verantwortliche, Monitoring-Teams und technische Prozessverantwortliche.

Voraussetzungen

Grundkenntnisse in PAM-Betrieb, Logging, Monitoring, ITSM-Prozessen und Incident Response. Technisches Verständnis für Schnittstellen und Betriebsabläufe ist hilfreich.

Trainingsinhalte

• Betriebsmodell für PAM-nahe Security Operations
• Logquellen, Ereignisse, Alarme und Auswertungslogik
• SIEM-Integration und sinnvolle Use Cases für privilegierte Aktivitäten
• ITSM-Anbindung für Change, Freigaben, Incident und Request-Prozesse
• Monitoring, Verfügbarkeit, Kapazität und Wartungsindikatoren
• Eskalationsmodelle, Incident Response und Nachbearbeitung
• Betriebskennzahlen, Qualitätsprüfungen und kontinuierliche Verbesserung

Praxisübungen

1. Ereignisse aus privilegierten Sessions in einen SOC-Use-Case übersetzen
2. Ein ITSM-nahes Freigabe- und Change-Szenario strukturieren
3. Monitoringpunkte für Verfügbarkeit und Betriebsqualität definieren
4. Eine Eskalationsmatrix für PAM-relevante Ereignisse ableiten
5. Ein Betriebsreporting für Security Operations entwerfen

Methodik

Das Seminar nutzt Prozesskarten und Integrationsszenarien. Die notwendige Dauer beträgt zwei Tage, weil Schnittstellen, Alarme, ITSM-Prozesse und Reaktionslogik zusammenhängend betrachtet werden.