Seminar Faraday Vulnerability Management in der Praxis

Beschreibung

Dieses Seminar konzentriert sich auf die operative Nutzung von Faraday im Schwachstellenprozess. Behandelt werden die strukturierte Aufnahme von Ergebnissen, die Zusammenführung von Scanner- und Pentest-Daten, Priorisierung, Statuspflege und Nachverfolgung bis zur Remediation. Die Schulung vermeidet kosmetische Dashboard-Spielerei und arbeitet an den Daten, an denen Security-Teams im Alltag tatsächlich hängen bleiben.

Zielgruppe

• Teams, die Scanner-Ergebnisse, Pentest-Findings und manuelle Befunde in einem Prozess zusammenführen
• Vulnerability Manager, die Status, Verantwortlichkeit und Priorität transparenter machen müssen
• Pentest-Teams, die Ergebnisse über mehrere Projekte hinweg nachvollziehbar verwalten

Voraussetzungen

Grundlagen in Schwachstellenmanagement und Bewertung von Security Findings. Erste Faraday-Erfahrung ist hilfreich, aber nicht zwingend.

Seminarinhalte

• Workspace-Design für Einzelprojekte, wiederkehrende Scans und kontinuierliche Bewertung
• Import, Normalisierung und Plausibilitätsprüfung von Schwachstellendaten
• Triage-Regeln für bestätigte, nicht bestätigte, doppelte und fachlich irrelevante Findings
• Priorisierung nach Schweregrad, Betroffenheit, Kontext und technischer Ausnutzbarkeit
• Statusmodell und Übergaben zwischen Security, Betrieb und Entwicklung
• Umgang mit Assets, Services, Eigentümern, Evidence und Kommentaren
• Qualitätssicherung vor Reporting oder Ticket-Übergabe

Praxisübungen

• Import mehrerer Ergebnisquellen in einen gemeinsamen Workspace
• Bereinigung einer Ergebnisliste mit Dubletten, Fehlklassifikationen und fehlenden Kontextinformationen
• Aufbau eines priorisierten Remediation-Backlogs
• Review eines Workspace-Zustands vor Management-Reporting

Betriebliche Einordnung

• Definition eines minimalen Standardprozesses für wiederholbare Vulnerability-Management-Zyklen
• Abstimmung zwischen technischer Detailtiefe und managementtauglicher Übersicht