Seminar Falco Security Engineering: Regeln, Plugins und Automatisierung

Dieses Seminar richtet sich an Teams, die Falco nicht nur betreiben, sondern gezielt weiterentwickeln wollen. Im Mittelpunkt stehen eigene Regeln, strukturierte Pflege von Regelwerken, Plugin-Konzepte, Integrationen und Automatisierung. Hier geht es nicht um Knöpfchendrücken, sondern um belastbare Security-Engineering-Arbeit, die auch in sechs Monaten noch nachvollziehbar ist.

Zielsetzung: Aufbau eines sauberen Engineering-Ansatzes für Falco mit wiederverwendbaren Regeln, klaren Governance-Strukturen und einer technisch wie organisatorisch tragfähigen Betriebsintegration.

Inhalte:

• Eigene Regelwerke entwerfen und sauber strukturieren
• Listen, Makros, Tags, Prioritäten, Overrides und Exceptions gezielt einsetzen
• Regelversionierung, Testfälle, Freigaben und Änderungsprozesse
• Verwaltung von Regeln und Komponenten mit falcoctl
• Plugin-Konzepte, Einsatzgrenzen und Integrationsstrategien
• Weiterleitung an SIEM, ChatOps, Ticketing und Automatisierungsstrecken
• Runbooks, Verantwortlichkeiten und Betriebskonzepte für Security-Teams

Zielgruppe: Security Engineers, Plattform-Security-Teams, DevSecOps, SOC-Engineering und technische Architekten mit Verantwortung für Detection und Operations.

Praxisanteil: In Workshops entstehen eigene Regelteile, Ausnahmen, Tuning-Ansätze und Integrationsentwürfe. Dabei wird nicht nur auf die Erkennung geschaut, sondern auch auf Pflegeaufwand, Änderungsdisziplin und Betriebsübergabe – also auf die Dinge, die später wirklich Geld kosten oder sparen.

Nutzen: Nach dem Seminar liegt ein klarer Engineering-Ansatz für Falco vor. Das beschleunigt den Ausbau, reduziert Wildwuchs im Regelwerk und schafft eine saubere Verbindung zwischen Detection, Betrieb und Security-Prozessen.