Seminar Cyberwatch

Cyberwatch entwickelt eine Plattform für Vulnerability und Compliance Management und ist Teil von Framatome Cybersecurity. Das Seminarportfolio konzentriert sich auf Cyberwatch Vulnerability Manager und deckt die vollständige Arbeitskette von Asset Discovery und Scanabdeckung über Analyse und Priorisierung bis zu Remediation, Automatisierung und belastbarem Plattformbetrieb ab.

Inhaltsverzeichnis

• Seminarportfolio und thematische Bereiche
• Empfohlene Besuchsreihenfolge
• Rollenbasierte Qualifizierungswege
• Kompakt- und Intensivformate
• Formatwahl und zeitliche Einordnung

Seminarportfolio und thematische Bereiche

Die Einzelseminare sind nach klar abgegrenzten Aufgabenfeldern aufgebaut. Grundlagen, Administration, Deployment und Plattformbetrieb bilden das technische Fundament. Asset Discovery, Agenten, agentlose Verbindungen, Air-Gap-Verfahren, Netzwerk-, Web-, OT- und Container-Scans sichern die technische Abdeckung. Encyclopedia, Cyberscore, CVSS, EPSS, SSVC, Governance, Patch Management, Dashboards, API, Integrationen und MCP bilden den Analyse-, Entscheidungs- und Remediation-Pfad.

Empfohlene Besuchsreihenfolge

1. Grundlage schaffen: Zuerst Architektur, Grundlagen und Einsatzplanung bearbeiten, um Funktionskette, Komponenten, Scanmodi und Verantwortungsgrenzen einheitlich einzuordnen.
2. Plattform bereitstellen: Danach Installation und Produktionsbereitstellung sowie Administration, Benutzer, Projekte und SSO durchführen.
3. Scope aufbauen: Asset Discovery, Inventarisierung und Scope Management bildet die Grundlage für eine messbare Scanabdeckung.
4. Scanwege auswählen: Je nach Zielumgebung agentenbasierte, agentlose oder Air-Gap-Scans vertiefen und anschließend Netzwerk-, Web-, OT- oder Containerverfahren ergänzen.
5. Analyse standardisieren: Scanrichtlinien, optionale Scans und Custom Analyses sowie die Vulnerability Encyclopedia für reproduzierbare Erkennung und Triage einsetzen.
6. Priorisierung operationalisieren: Cyberscore, CVSS, EPSS, SSVC und risikobasierte Priorisierung mit Vulnerability Governance und verbindlichen Workflows verbinden.
7. Remediation steuern: Patch Management, Deployment- und Reboot-Policies sowie alternative Korrekturwege in den Change- und Serviceprozess integrieren.
8. Steuerung und Integration ausbauen: Dashboards, Berichte, Alerts, REST API, Systemintegrationen und MCP nach dem stabilen Kernprozess ergänzen.
9. Betrieb professionalisieren: Cluster, Satelliten, Offline-Betrieb, Backup, Update, Migration, Monitoring und Troubleshooting für den produktiven Lebenszyklus vertiefen.

Rollenbasierte Qualifizierungswege

Plattformadministration und Betrieb

Empfohlen werden Architektur und Grundlagen, Installation, Administration und SSO, Cluster und Satelliten, Offline-Betrieb sowie Update, Migration, Monitoring und Troubleshooting. Der entsprechende fünftägige Intensivpfad bündelt diese Inhalte.

Asset Discovery und Scanning Engineering

Empfohlen werden Asset Discovery, Agenten, agentlose Verbindungen, Air-Gap-Scans, Netzwerk- und Website-Scans, Container und SBOM sowie Scanrichtlinien und Custom Analyses. Der entsprechende fünftägige Intensivpfad verbindet alle Scanwege zu einem Coverage-Modell.

Vulnerability Operations und Governance

Empfohlen werden Encyclopedia und Suche, Cyberscore und Priorisierung, Vulnerability Governance, Patch Management sowie Dashboards und Alerts. Der Remediation- und Automatisierungs-Intensivpfad ergänzt API, Integrationen und MCP.

DevSecOps und Automatisierung

Empfohlen werden Container, SBOM, Registries und CI/CD, REST API und Systemintegrationen sowie MCP und KI-gestützte Analyse. Scanrichtlinien und Priorisierung ergänzen den Pfad um technische Qualitätsgates.

Kritische Infrastrukturen und OT

Empfohlen werden Architektur und Grundlagen, Air-Gap-Scans, Netzwerkziele, Websites und OT-nahe Scans, Offline-Betrieb und Wiederherstellung sowie Vulnerability Governance. Cluster- und Satellitenkonzepte ergänzen verteilte Sicherheitszonen.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar bietet eine verdichtete Ende-zu-Ende-Qualifizierung für Einführungsteams. Die drei fünftägigen Intensivseminare fassen gemeinsam sämtliche Einzelseminare nach Rollen und technischen Verantwortungsbereichen zusammen: Administration, Deployment und Betrieb; Asset Discovery, Scanning und Coverage; Priorisierung, Remediation und Automatisierung.

Formatwahl und zeitliche Einordnung

Eintägige Seminare behandeln klar fokussierte Aufgaben mit begrenzter Konfigurationsbreite. Zweitägige Seminare verbinden Architektur, Konfiguration, Tests, Fehlerfälle und Betriebsübergabe. Das dreitägige Kompaktseminar verdichtet die vollständige Kernprozesskette. Die fünftägigen Intensivpfade benötigen den zusätzlichen Zeitraum für zusammenhängende Laborszenarien, Querschnittsthemen und belastbare Runbooks. Ein viertägiges Format ist für die abgegrenzten Lernziele dieses Portfolios nicht erforderlich.