Seminar Faraday Administration, Betrieb und Enterprise Workflows

Beschreibung

Dieses fortgeschrittene Seminar richtet Faraday auf den dauerhaften Betrieb in größeren Teams aus. Behandelt werden Rollenmodell, Workspace-Governance, Betriebsprozesse, Datenqualität, Automatisierungskontrolle, Reporting-Ketten, Schnittstellen zu Remediation-Teams und technische Wartung. Der Schwerpunkt liegt auf Strukturen, die auch nach dem ersten Projekt noch funktionieren.

Zielgruppe

• Administratoren und Plattformverantwortliche mit dauerhaftem Faraday-Betrieb
• Security-Architekten, die Vulnerability-Management-Prozesse standardisieren
• Teamleiter, die technische Findings in belastbare Steuerungsprozesse überführen müssen

Voraussetzungen

Gute Faraday-Grundkenntnisse, Erfahrung mit Schwachstellenmanagement und sichere Administrationskenntnisse. Kenntnisse in API oder Automatisierung sind hilfreich.

Seminarinhalte

• Betriebsmodell für Faraday: Rollen, Verantwortlichkeiten und Servicegrenzen
• Workspace-Governance, Namenskonventionen, Aufbewahrung und Archivierung
• Benutzer, Rechte, Arbeitsgruppen und Trennung kritischer Aufgaben
• Datenqualität über mehrere Teams, Projekte und Ergebnisquellen hinweg
• Reporting-Ketten für Technik, Management und Nachverfolgung
• Schnittstellen zu Remediation, Ticket-Prozessen und Audit-Anforderungen
• Betriebsrisiken: Performance, Datenwachstum, Upgrades, Backups und Wiederherstellung
• Qualitätskontrollen für Automatisierung, Agents und API-Zugriffe

Praxisübungen

• Entwurf eines Betriebsmodells für eine mehrteilige Security-Organisation
• Definition von Workspace-Standards, Rollen und Freigabewegen
• Analyse eines gewachsenen Faraday-Datenbestands mit Qualitätsproblemen
• Aufbau einer Betriebs- und Governance-Checkliste

Betriebliche Einordnung

• Verankerung von Faraday als Arbeitsplattform statt als lose Berichtssammlung
• Umgang mit Altlasten, Verantwortungsdiffusion und uneinheitlichen Teamgewohnheiten