Seminar GLIMPS Malware: Architektur, Einführung und Einsatzplanung

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Schutzbedarf und Ausgangslage
   • 2. Produktrollen und Zielarchitektur
   • 3. Bereitstellungs- und Integrationsmodell
   • 4. Pilot und Rollout
   • 5. Governance und Betriebsmodell
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Seminar ordnet GLIMPS Malware Kiosk, Detect und Expert in eine gemeinsame Schutz- und Analysearchitektur ein. Aus fachlichen Anforderungen werden ein Zielbild, ein belastbarer Einführungsplan, Rollen, Datenflüsse, Betriebsgrenzen und prüfbare Abnahmekriterien entwickelt.

Lernziele

• Einsatzbereiche und Abgrenzung von Kiosk, Detect und Expert bewerten
• SaaS- und On-Premises-Varianten anhand nachvollziehbarer Kriterien vergleichen
• Datenflüsse, Vertrauensgrenzen und Verantwortlichkeiten modellieren
• Pilot, Rollout, Betrieb und Erfolgsmessung strukturiert planen
• Risiken, Abhängigkeiten und Abnahmekriterien frühzeitig festlegen

Schrittweise Seminarinhalte

1. Schutzbedarf und Ausgangslage

1. Schritt 1: Dateiquellen, Empfänger, Schutzbedarf und bestehende Sicherheitskontrollen erfassen.
2. Schritt 2: Typische Zweifel-, Prüf- und Eskalationsfälle nach Häufigkeit und Auswirkung ordnen.
3. Schritt 3: Rechtliche, organisatorische und technische Randbedingungen dokumentieren.
4. Schritt 4: Erfolgskriterien für Sicherheit, Durchlaufzeit und Bedienbarkeit festlegen.

2. Produktrollen und Zielarchitektur

1. Schritt 1: Kiosk für benutzernahe Einzelprüfungen und verständliche Rückmeldungen einordnen.
2. Schritt 2: Detect für automatisierte Einreichung, Schnittstellen und hochvolumige Dateiprüfung positionieren.
3. Schritt 3: Expert für vertiefte Analyse, Kontextualisierung, Indikatoren und Hunting vorsehen.
4. Schritt 4: Übergaben zwischen Benutzer, Service Desk, SOC, Administration und Incident Response definieren.

3. Bereitstellungs- und Integrationsmodell

1. Schritt 1: SaaS und On-Premises hinsichtlich Datenhaltung, Netzwerk, Betrieb und Änderungssteuerung vergleichen.
2. Schritt 2: API-, ICAP-, SMTP-, SIEM-, SOAR- und Host-Connector-Pfade priorisieren.
3. Schritt 3: Identitäten, Token, Zertifikate, Protokollierung und Aufbewahrung als Querschnittsanforderungen ergänzen.
4. Schritt 4: Kapazität, Dateivolumen, Spitzenlast und Verfügbarkeitsziel grob dimensionieren.

4. Pilot und Rollout

1. Schritt 1: Pilotbereich, repräsentative Dateiquellen und messbare Testfälle auswählen.
2. Schritt 2: Freigaben, Kommunikationsplan, Schulung und Supportmodell vorbereiten.
3. Schritt 3: Technische und fachliche Abnahmetests mit klaren Sollzuständen definieren.
4. Schritt 4: Rollout-Wellen, Rückfalloptionen und Übergang in den Regelbetrieb planen.

5. Governance und Betriebsmodell

1. Schritt 1: Rollen für Plattform, Analyse, Regeln, Ausnahmen, Datenschutz und Eskalation zuordnen.
2. Schritt 2: Änderungs-, Patch-, Token-, Zertifikats- und Regelpflegeprozesse festlegen.
3. Schritt 3: Kennzahlen, Review-Termine und Kontrollnachweise definieren.
4. Schritt 4: Offene Entscheidungen in einer priorisierten Umsetzungsroadmap bündeln.

Praxisübungen

1. Erstellung einer Zielarchitektur für drei typische Dateiquellen
2. Vergleichsmatrix für SaaS und On-Premises
3. Pilotplan mit Testfällen, Rollen und Abnahmekriterien
4. Rollout-Roadmap mit Abhängigkeiten und Rückfalloptionen

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Leitung, Security-Architekten, SOC-Leitung, Projektleitung, Datenschutz, Betrieb und technische Entscheider

Voraussetzungen: Grundverständnis von IT-Sicherheit, Netzwerkarchitektur, Identitäten und betrieblichen Freigabeprozessen

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.