Seminar ImmuniWeb Kompakt – Plattformüberblick und Praxis

Seminarprofil

Das Kompaktseminar bietet mehr praktische Tiefe als das eintägige Grundlagenformat, ohne die Detailtiefe der Spezialseminare zu beanspruchen. Discovery, Neuron, Neuron Mobile, On-Demand, MobileSuite, Continuous, Community Edition, DevSecOps und Compliance werden anhand eines zusammenhängenden Szenarios konfiguriert, ausgewertet und organisatorisch eingeordnet.

Die angesetzte Dauer von 3 tage ist fachlich erforderlich, weil der verlangte Kompaktcharakter einen vollständigen Überblick mit echten Übungen ermöglichen soll und dies in zwei Tagen zu stark verdichtet, in drei Tagen jedoch ausgewogen umsetzbar ist.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Tag 1: Orientierung, Community und Discovery
5. Tag 2: Application und Mobile Security
6. Tag 3: Continuous, DevSecOps und Governance
7. Kompaktes Abschlussprojekt
8. Praxisübungen

Zielgruppe und Voraussetzungen

Zielgruppe: Security-Generalisten, IT-Leitungen mit technischem Schwerpunkt, Security Architects, Projektleitungen, Presales-nahe Fachrollen und Teams vor einer ImmuniWeb-Einführung.

Voraussetzungen: Grundkenntnisse zu Anwendungen, APIs, Cloud und Informationssicherheit; ImmuniWeb-Vorerfahrung ist nicht erforderlich.

Lernziele

• Die Plattformprodukte anhand konkreter Einsatzfälle auswählen.
• Ein Discovery- und Scan-Szenario grundlegend vorbereiten.
• Automatisierte und manuelle Testergebnisse unterscheiden und bewerten.
• Remediation, Retesting und Compliance-Nachweise in einen Ablauf einordnen.
• Einen priorisierten Einstiegspfad für die eigene Organisation erstellen.

Seminarinhalte

1. Tag 1: Orientierung, Community und Discovery

Der erste Tag schafft Transparenz über Produkte, Assets und externe Risiken.

1. Produktfamilien und gemeinsame Plattformfunktionen einordnen.
2. Community-Tests und CyberScore anhand freigegebener Ziele nutzen.
3. Discovery-Scope mit Domains, Assets und Schutzobjekten anlegen.
4. Exponierungen, Eigentum und Top-Risiken bewerten.

2. Tag 2: Application und Mobile Security

Automatisierte und vertiefte Prüfverfahren werden praktisch gegenübergestellt.

1. Neuron-Scan für eine Webanwendung oder API vorbereiten.
2. Authentisierung, Profil und Ergebnisprüfung nachvollziehen.
3. On-Demand und MobileSuite nach Prüftiefe und Einsatzfall abgrenzen.
4. Neuron Mobile für automatisierte Mobile-Prüfungen einordnen.

3. Tag 3: Continuous, DevSecOps und Governance

Die Einzelergebnisse werden in einen dauerhaften Sicherheitsprozess überführt.

1. Continuous und ereignisgesteuerte Prüfungen planen.
2. CI/CD-Integrationen und risikobasierte Quality Gates skizzieren.
3. Findings, Owner, Fristen, Retests und Ausnahmen steuern.
4. Compliance-Evidenz, Kennzahlen und Managementberichte definieren.

4. Kompaktes Abschlussprojekt

Ein Beispielunternehmen wird von der Bestandsaufnahme bis zur Roadmap begleitet.

1. Ausgangslage und wichtigste Risiken erfassen.
2. Produkte und Prüftiefen auswählen.
3. Ergebnisse und organisatorische Übergaben entwerfen.
4. Eine 90-Tage-Einführungsplanung erstellen.

Praxisübungen

• Durchführung eines strukturierten Plattform-Mappings.
• Aufbau eines einfachen Discovery- und Scan-Scopes.
• Bewertung gemischter Beispielbefunde.
• Entwurf eines DevSecOps- und Remediation-Ablaufs.
• Erstellung einer 90-Tage-Roadmap.

Im Rahmen der Übungen entsteht ein kompakter, praktisch erprobter Plattformplan mit Produktzuordnung, Pilot-Scope, Rollen und Einführungsschritten.