Seminar CrowdSec Intensivseminar Security Engine, AppSec und Betrieb

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Inhalte
4. Praxisübungen
5. Zielgruppe
6. Voraussetzungen

Seminarprofil

Dieses Intensivseminar fasst die wesentlichen Inhalte der einzelnen CrowdSec-Seminare in einem maximal fünftägigen Gesamtformat zusammen. Behandelt werden Architektur, Installation, Administration, Deployment, AppSec/WAF, eigene Erkennungslogik, Remediation, Blocklisten, Console, CTI und betriebliche Standards. Das Seminar eignet sich für Teams, die in kurzer Zeit ein breites, praxisorientiertes Gesamtverständnis aufbauen möchten.

Die Dauer von 5 Tagen ist die maximale und notwendige Dauer, weil das Seminar alle anderen Themenfelder zusammenfasst. Für ein kürzeres Format müssten AppSec, Detection Engineering oder Enterprise-Betrieb nur oberflächlich behandelt werden.

Lernziele

• CrowdSec von Architektur bis Betrieb ganzheitlich verstehen
• Security Engine, Logquellen, Hub-Content und cscli sicher anwenden
• Remediation und Bouncer für Firewall, Webserver und Proxy einordnen
• AppSec/WAF-Schutz installieren, testen und kontrolliert ausrollen
• Parser, Szenarien, Ausnahmen und Alert Context grundlegend anpassen
• Console, CTI, Blocklisten, Monitoring und Betrieb in ein Zielbild integrieren

Inhalte

Tag 1: Architektur und Administration

• Komponentenmodell und Entscheidungsfluss
• Installation und Basiskonfiguration
• cscli-Grundlagen
• erste Logquellen und Collections

Tag 2: Deployment und Betrieb

• verteilte Betriebsmodelle
• Local API, Maschinen und Bouncer-Zugriffe
• Updates, Backups und Betriebsprüfungen
• Fehleranalyse typischer Störungen

Tag 3: AppSec und Webschutz

• AppSec-Akquisition und Regelsets
• Nginx-/Proxy-nahe Integrationsmuster
• In-Band- und Out-of-Band-Prüfung
• virtuelle Patches und Ausnahmen

Tag 4: Detection Engineering und Remediation

• Parser- und Szenario-Grundlagen
• Alert Context und Allowlisten
• Bouncer-Varianten und Blocklisten-Nutzung
• kontrollierte Entscheidungs- und Sperrtests

Tag 5: Console, CTI und Zielarchitektur

• Console Enrollment und Sichtbarkeit
• CTI- und IP-Reputationsdaten im Betrieb
• Monitoring- und Governance-Aspekte
• Abschlussübung mit Referenzarchitektur

Praxisübungen

• Aufbau einer vollständigen Trainingsumgebung
• Anbindung mehrerer Logquellen und Prüfung der Detection-Kette
• Einrichtung eines Bouncers und Validierung einer Entscheidung
• Aktivierung eines AppSec-Szenarios für Webschutz
• Anpassung einer einfachen Detection-Komponente
• Entwurf einer produktionsnahen Zielarchitektur mit Betriebscheckliste

Zielgruppe

Das Seminar richtet sich an Teams, die einen kompakten, aber umfassenden Einstieg mit hohem Praxisanteil benötigen und danach gezielt in einzelne Spezialthemen vertiefen können.

Voraussetzungen

Gute Linux- und Netzwerkkenntnisse, Erfahrung mit Logs und Diensten; Grundwissen zu Webservern ist hilfreich