Seminar OpenCTI Administration, Rollen, Markierungen und Governance

Das Seminar behandelt die administrativen und organisatorischen Grundlagen eines sauberen OpenCTI-Betriebs. Im Mittelpunkt stehen Rollen, Gruppen, Organisationen, Markierungen, Confidence-Level, Taxonomien, Berechtigungen und Qualitätsregeln. Gerade diese Themen entscheiden darüber, ob OpenCTI als kontrollierte Wissensplattform funktioniert oder zu einer weiteren unübersichtlichen Datensenke wird.

Zielgruppe

Das Seminar richtet sich an Plattformadministration, CTI-Leads, SOC-Verantwortliche, CSIRT-Koordination, Governance-Verantwortliche und technische Applikationsbetreuung, die Benutzer, Datenzugriff und Datenqualität in OpenCTI steuern müssen.

Voraussetzungen

Grundkenntnisse der OpenCTI-Oberfläche und ein Verständnis für CTI-Daten sind sinnvoll. Erfahrungen mit Rollenmodellen, Klassifizierungen oder Informationsschutz erleichtern den Einstieg.

Inhalte

• Administrationsbereiche von OpenCTI und Abgrenzung zwischen Plattformbetrieb und fachlicher Governance
• Benutzer, Gruppen, Rollen, Capabilities und sinnvolle Standardrollen für Analyse, Betrieb und Management
• Organisationen, Datenräume, Authorized Members und typische Zugriffsmuster in internen und föderierten Umgebungen
• Marking Definitions, Klassifizierungslogik, Need-to-know-Prinzip und Schutz sensibler Intelligence
• Confidence-Level, Vertrauensmodell, Datenpflege und Auswirkungen auf Bearbeitung und Freigabe
• Taxonomien, Labels, Vokabulare und kontrollierte Begriffswelten für konsistente Analysen
• Dashboards, Menüs, Trigger, Digests und Rollen-Erlebnis für unterschiedliche Benutzergruppen
• Governance-Prozesse: Aufnahme neuer Quellen, Datenprüfung, Dublettenbehandlung, Review und Archivierung
• Administrationsfehler und deren Auswirkungen auf Datenqualität, Zugriffsschutz und Akzeptanz

Praxisübungen

• Aufbau eines Rollenmodells für Analysten, Administratoren, Leser und externe Partner
• Einrichtung einer Markierungs- und Confidence-Strategie für unterschiedliche Datenklassen
• Anpassung von Taxonomien und Labels für einen konsistenten Analyseprozess
• Prüfung eines fehlerhaften Berechtigungskonzepts und Korrektur der Zugriffsketten
• Dokumentation eines Governance-Standards für neue Datenquellen und Analystenarbeit

Methodik

Die Schulung kombiniert Administrationsdemonstrationen mit realistischen Governance-Übungen. Jede Konfiguration wird fachlich begründet, damit nicht nur Klickpfade, sondern belastbare Betriebsentscheidungen entstehen.