Seminar Faraday Agents und verteilte Scan-Automatisierung

Beschreibung

Dieses Seminar behandelt die automatisierte und verteilte Ausführung von Security-Scans mit Faraday Agents. Es geht um Agent-Architektur, Scanner-Anbindung, sichere Ausführung, Ergebnisübernahme, Fehleranalyse und Betriebsgrenzen. Der praktische Schwerpunkt liegt auf reproduzierbaren Abläufen statt auf einmaligen Demo-Scans, denn Automatisierung ist nur dann nützlich, wenn sie kontrollierbar bleibt.

Zielgruppe

• Security-Teams, die regelmäßige Scans aus Faraday heraus steuern möchten
• Administratoren, die Agent-Umgebungen bereitstellen und überwachen
• DevSecOps-Teams, die Scan-Ergebnisse konsistent in Workspaces übernehmen wollen

Voraussetzungen

Sichere Grundlagen in Netzwerkscans, Linux, Faraday-Bedienung und Schwachstellenmanagement. Erfahrung mit Scanner-Werkzeugen wird vorausgesetzt.

Seminarinhalte

• Rolle von Agents im Faraday-Ökosystem und Abgrenzung zu manuellem Upload
• Agent-Topologien für Labor, interne Netze, externe Prüfbereiche und getrennte Sicherheitszonen
• Scanner-Anbindung, Parameterisierung, Ergebnisformat und Workspace-Zuordnung
• Sichere Ausführung: Berechtigungen, Netzwerkzugriffe, Secrets und Protokollierung
• Fehleranalyse bei Agent-Ausfällen, unvollständigen Ergebnissen und Parser-Problemen
• Betriebliche Steuerung von wiederkehrenden Scans und Ergebnisqualität
• Grenzen automatisierter Scans und notwendige manuelle Nachprüfung

Praxisübungen

• Konzeption einer Agent-Struktur für ein Beispielunternehmen
• Einbindung eines vorbereiteten Scanner-Workflows in einen Faraday-Workspace
• Analyse fehlerhafter oder unvollständiger Scanläufe
• Aufbau einer wiederholbaren Ausführungs- und Kontrollroutine

Betriebliche Einordnung

• Definition von Verantwortlichkeiten für Agent-Betrieb, Scanner-Konfiguration und Findings-Review
• Planung von Betriebsfenstern, Zugriffsbeschränkungen und Nachweisführung