Seminar Faraday Intensivseminar Vulnerability Management und Automatisierung

Beschreibung

Dieses fünftägige Intensivseminar fasst die Faraday-Einzelthemen in einem durchgehenden Gesamttraining zusammen. Behandelt werden Installation und Betrieb, Workspaces, Datenmodell, Import, Triage, Reporting, Vulnerability Templates, API, CLI, Agents, Integrationen und Governance. Die Inhalte sind so angeordnet, dass ein vollständiger Arbeitsprozess vom ersten Setup bis zur automatisierten Ergebnisverarbeitung und Berichtsausgabe entsteht.

Zielgruppe

• Teams, die Faraday vollständig einführen oder einen bestehenden Einsatz professionalisieren
• Administratoren und Security Engineers mit Verantwortung für Plattform, Prozesse und Automatisierung
• Pentest- und Vulnerability-Management-Teams, die Faraday als gemeinsame Arbeitsplattform nutzen wollen

Voraussetzungen

Solide IT-Sicherheitskenntnisse, Linux-Grundlagen, Verständnis von Scannern, Schwachstellenbewertung und Web-/Netzwerkdiensten. Für Automatisierungsteile sind Skripting-Grundlagen sinnvoll.

Seminarinhalte

• Architektur, Installation, Grundkonfiguration und Betriebsmodell
• Benutzer, Rollen, Workspaces, Assets, Services und Schwachstellenobjekte
• Importmethoden, Scanner-Ergebnisse, Normalisierung, Deduplizierung und Triage
• Praktisches Vulnerability Management mit Status, Priorisierung und Remediation-Übergabe
• Reporting, Executive Reports, technische Berichte und Vulnerability Templates
• API- und CLI-Automatisierung für wiederholbare Abläufe
• Agents, verteilte Scans und kontrollierte Automatisierung
• Integrationen, Ticket-Workflows, CI/CD-Bezug und Governance
• Betriebskontrollen, Backup, Wiederherstellung, Datenqualität und Skalierung

Praxisübungen

• Aufbau einer vollständigen Trainingsumgebung mit Workspace-Konzept
• Import mehrerer Ergebnisquellen und Bereinigung eines realitätsnahen Datenbestands
• Erstellung eines priorisierten Remediation-Backlogs und eines Berichtspakets
• Automatisierter Zugriff auf Faraday-Daten über API oder CLI
• Konzeption eines Agent- und Integrationsszenarios für wiederkehrende Scans
• Abschlussübung mit Betriebs-, Reporting- und Automatisierungskomponenten

Betriebliche Einordnung

• Das Seminar bildet den vollständigen Faraday-Lernpfad in maximaler Dauer ab
• Tiefe Spezialfragen können anschließend über fokussierte Workshops ergänzt werden