Seminar HarfangLab On-Premises und Air-Gap Betrieb

Dieses viertägige Seminar behandelt HarfangLab in On-Premises- und Air-Gap-Szenarien. Die Dauer ist bewusst höher angesetzt, weil Architektur, Datenkontrolle, Updateprozesse, Betriebsstabilität und isolierte Umgebungen nicht sauber in einen Schnellkurs passen. Wer das abkürzt, zahlt meist später im Betrieb.

Inhaltsübersicht

• Architektur und Betriebsmodell
• Manager, Agenten und Kommunikationsflüsse
• Update- und Wartungsprozesse
• Air-Gap- und Isolationsanforderungen
• Monitoring, Backup und Betriebshandbuch

Praxisorientierte Seminarinhalte

Die Inhalte sind als geführte Arbeitsschritte aufgebaut. Jede Einheit verbindet Konfiguration, Analyse und operative Bewertung im Administrations- oder SOC-Kontext.

Kapitel 1: Architektur planen

1. Schritt 1: Anforderungen an Datenhoheit, Segmentierung und Betriebsverantwortung aufnehmen
2. Schritt 2: Cloud-, On-Premises- und Air-Gap-Varianten fachlich abgrenzen
3. Schritt 3: Systemrollen, Netzbereiche und Kommunikationsbeziehungen skizzieren
4. Schritt 4: Skalierungs- und Verfügbarkeitsanforderungen festlegen

Kapitel 2: Infrastruktur vorbereiten

1. Schritt 1: Server-, Netzwerk- und Namensauflösungsanforderungen prüfen
2. Schritt 2: Zertifikate, Proxy- und Firewall-Regeln planen
3. Schritt 3: Agentenkommunikation und Managementzugriffe absichern
4. Schritt 4: Berechtigungen und administrative Rollen trennen

Kapitel 3: Updates und Regelpflege organisieren

1. Schritt 1: Updatewege für Manager, Agenten, Signaturen und Regeln definieren
2. Schritt 2: Test- und Freigabeprozess für Aktualisierungen aufbauen
3. Schritt 3: Air-Gap-Übergabeprozesse kontrolliert dokumentieren
4. Schritt 4: Rückfall- und Wiederherstellungsstrategie vorbereiten

Kapitel 4: Betriebssicherheit herstellen

1. Schritt 1: Monitoring für Dienste, Kommunikation und Datenverarbeitung festlegen
2. Schritt 2: Backup- und Wiederanlaufverfahren dokumentieren
3. Schritt 3: Kapazitäten und Performance regelmäßig prüfen
4. Schritt 4: Störungen mit klaren Prüfpfaden eingrenzen

Kapitel 5: Betriebshandbuch erstellen

1. Schritt 1: Regelbetrieb, Wartung und Eskalation als Checklisten formulieren
2. Schritt 2: Sicherheits- und Betriebsrollen verbindlich zuordnen
3. Schritt 3: Prüfintervalle für Updates, Agentenabdeckung und Integrationen festlegen
4. Schritt 4: Abnahme der Betriebsfähigkeit vorbereiten

Praktische Übungen

• Entwurf einer On-Premises-Zielarchitektur
• Planung eines Air-Gap-Updateprozesses
• Erstellung einer Kommunikationsmatrix
• Ausarbeitung eines Betriebs- und Wiederanlaufhandbuchs

Geeignet für

Geeignet für Organisationen mit hohen Anforderungen an Datenkontrolle, isolierte Netze, regulatorische Vorgaben oder interne Betriebsverantwortung.

Voraussetzungen

Erforderlich sind belastbare Infrastrukturkenntnisse. Erfahrungen mit Serverhärtung, Zertifikaten, Netzsegmentierung und Change-Prozessen werden vorausgesetzt.