Seminar GLIMPS Malware: Intensivseminar Plattformbetrieb und Integration

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Bereitstellung und Härtung
   • 2. Detect-Schnittstellen
   • 3. Host Connector und Dateiablagen
   • 4. CI/CD und Automatisierung
   • 5. Security Operations Integration
   • 6. Monitoring, Performance und Diagnose
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Intensivseminar bündelt die administrativen und integrationsbezogenen Inhalte des Seminarprogramms. Detect-Bereitstellung, On-Premises-Härtung, API, ICAP, SMTP, Host Connector, Business-Anwendungen, CI/CD, SIEM/SOAR, Monitoring, Performance und Troubleshooting werden als zusammenhängender Produktionsbetrieb aufgebaut.

Lernziele

• Detect sicher bereitstellen, härten und in den Regelbetrieb überführen
• API-, ICAP-, SMTP- und Datei-Connectoren zuverlässig integrieren
• Host Connector, Business-Anwendungen und CI/CD-Pipelines absichern
• SIEM-, SOAR-, EDR- und NDR-Datenflüsse kontrolliert anbinden
• Monitoring, Kapazität, Cache, Backup, Update und Diagnose standardisieren
• Betriebsfreigabe und Runbooks anhand praktischer Tests erstellen

Schrittweise Seminarinhalte

1. Bereitstellung und Härtung

1. Schritt 1: Systemvoraussetzungen, Netzwerkzonen, DNS, Zeitquelle, TLS und Speicher prüfen.
2. Schritt 2: Rollen, Konten, Token, Geheimnisse und Administrationspfade nach Minimalprinzip einrichten.
3. Schritt 3: Aufbewahrung, Protokollierung, Sicherung und Updateverfahren definieren.
4. Schritt 4: Technische Abnahme und Härtungsprüfung mit dokumentierten Sollzuständen durchführen.

2. Detect-Schnittstellen

1. Schritt 1: REST-API für Anwendungen und Automatisierung konfigurieren.
2. Schritt 2: ICAP- und SMTP-Flüsse mit Richtlinie, Zeitlimit und Fehlerverhalten anbinden.
3. Schritt 3: Ergebnisübergabe an Syslog, SIEM oder CTI-Ziele testen.
4. Schritt 4: Zertifikats-, Token- und Schemawechsel als kontrollierten Betriebsprozess gestalten.

3. Host Connector und Dateiablagen

1. Schritt 1: Host Connector unter Windows oder Linux installieren und als Dienst betreiben.
2. Schritt 2: Scan, Monitoring, Archivgrenzen, Quarantäne und Wiederherstellung konfigurieren.
3. Schritt 3: Synchronisierte Business-Ablagen und Übergabeverzeichnisse mit klaren Zuständen absichern.
4. Schritt 4: Berechtigung, Last, Ausschlüsse und Wiederanlauf praktisch prüfen.

4. CI/CD und Automatisierung

1. Schritt 1: API-Client mit Einreichung, Polling, Berichtsauswertung und Resilienz entwickeln.
2. Schritt 2: Artefaktprüfung in Build- und Release-Pipeline integrieren.
3. Schritt 3: Blockier-, Warn-, Ausnahme- und Nachprüfregeln festlegen.
4. Schritt 4: Secrets, Cache, Retry, Timeout und Auditdaten produktionsreif konfigurieren.

5. Security Operations Integration

1. Schritt 1: SIEM-Schema, Korrelation und Alarmregeln für Befunde und Plattformfehler entwickeln.
2. Schritt 2: SOAR-Playbook mit Einreichung, Anreicherung, Ticket und Reaktion umsetzen.
3. Schritt 3: EDR- und NDR-Dateien mit Kontext übernehmen und Ergebnisse zurückspielen.
4. Schritt 4: Schleifen, Dubletten, Überautomatisierung und unklare Zustände vermeiden.

6. Monitoring, Performance und Diagnose

1. Schritt 1: Kennzahlen für Volumen, Latenz, Fehler, Queue, Cache und Auslastung erfassen.
2. Schritt 2: Worker, Dateigrenzen, Archivlimits und Zeitlimits auf gemessene Last abstimmen.
3. Schritt 3: TLS-, Token-, Datei-, Connector-, Alerting- und Ressourcenfehler systematisch untersuchen.
4. Schritt 4: Runbooks, Kontrolltests, Kapazitätsplan und Eskalationspaket fertigstellen.

Praxisübungen

1. Bereitstellung und Härtungsabnahme einer Detect-Testumgebung
2. Ende-zu-Ende-Integration von API, ICAP oder SMTP und zentraler Alarmierung
3. Host-Connector-Labor mit Monitoring, Archiv und Quarantäne
4. CI/CD-Gate und SOAR-Playbook mit Fehlerpfaden
5. Lasttest, Tuning und strukturierte Störungsdiagnose
6. Erstellung eines vollständigen Betriebs- und Übergabepakets

Zielgruppe und Voraussetzungen

Zielgruppe: Administratoren, DevOps, Plattformteams, Security Engineering, Integrationsarchitekten und technische Betriebsverantwortliche

Voraussetzungen: Gute Kenntnisse in Linux oder Windows, Netzwerk, TLS, APIs, Automatisierung, Monitoring und Betriebsprozessen

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.