Seminar ASGARD Management Center – Architektur, Installation und Härtung

Das Seminar führt von der Anforderungsaufnahme bis zur abgenommenen Management-Center-Installation. Kapazität, Netzwerk, Zertifikatsvertrauen, Updatewege, Administrationszugriffe und Wiederanlaufanforderungen werden vor der technischen Umsetzung verbindlich festgelegt.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Ein belastbares Architektur- und Kapazitätszielbild entwickeln.
• Netzwerk-, DNS-, Port-, Proxy- und Zertifikatsanforderungen vollständig planen.
• Die Appliance reproduzierbar installieren und konfigurieren.
• Administrationszugänge, Lizenz und Updates sicher initialisieren.
• Eine technische Erstabnahme mit Negativtests durchführen.

Schrittweise Seminarinhalte

1. Anforderungen und Zielarchitektur

Schwerpunkt: Endpoint-Zahl, Scanfrequenz, Response-Nutzung, Datenwege, Verfügbarkeit, Netzsegmente und Schutzbedarf.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Anforderungen und Zielarchitektur“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Endpoint-Zahl, Scanfrequenz, Response-Nutzung, Datenwege, Verfügbarkeit, Netzsegmente und Schutzbedarf modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine freigegebene Installations- und Architekturgrundlage dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Hardware, VM und Speicher

Schwerpunkt: CPU, Arbeitsspeicher, Datenträger, IOPS, Wachstum, Snapshot-Grenzen und Plattformbetrieb.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Hardware, VM und Speicher“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von CPU, Arbeitsspeicher, Datenträger, IOPS, Wachstum, Snapshot-Grenzen und Plattformbetrieb modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein belastbares Ressourcen- und Kapazitätsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Netzwerk, DNS und Ports

Schwerpunkt: FQDN, Routing, Firewall, Agentwege, Updateziele, Analyse-Cockpit-Kopplung und Zeitdienst.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Netzwerk, DNS und Ports“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von FQDN, Routing, Firewall, Agentwege, Updateziele, Analyse-Cockpit-Kopplung und Zeitdienst modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein geprüftes Netz- und Kommunikationskonzept dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Installation und Partitionierung

Schwerpunkt: ISO-Prüfung, VM-Boot, Installer, Passwort, Partitionierung, Proxy und IP-Konfiguration.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Installation und Partitionierung“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von ISO-Prüfung, VM-Boot, Installer, Passwort, Partitionierung, Proxy und IP-Konfiguration modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine reproduzierbar installierte Basisappliance dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Service, Lizenz und Updates

Schwerpunkt: Management-Center-Service, Lizenzdatei, Updatekanäle, Version Pinning, Signaturen und Systemstatus.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Service, Lizenz und Updates“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Management-Center-Service, Lizenzdatei, Updatekanäle, Version Pinning, Signaturen und Systemstatus modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine funktionsfähige und kontrolliert aktualisierbare Instanz dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. TLS, Administration und Härtung

Schwerpunkt: Zertifikate, SSH, Webzugang, Rollen, 2FA, EDR-Ausnahmen, Logging und sichere Baseline.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „TLS, Administration und Härtung“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Zertifikate, SSH, Webzugang, Rollen, 2FA, EDR-Ausnahmen, Logging und sichere Baseline modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine gehärtete Administrationsplattform dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Erstabnahme und Betriebsübergabe

Schwerpunkt: Agent-Test, Testscan, Live Event Streaming, Audit, Backup, Monitoring, Rollback und Dokumentation.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Erstabnahme und Betriebsübergabe“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Agent-Test, Testscan, Live Event Streaming, Audit, Backup, Monitoring, Rollback und Dokumentation modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine formal abgenommene Produktionsbereitstellung dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Erstellung einer vollständigen Installations- und Portcheckliste.
• Installation und Basiskonfiguration einer ASGARD-Laborinstanz.
• Durchführung einer Erstabnahme mit Agent, Testscan und Analyse-Cockpit-Verbindung.

Zielgruppe und Voraussetzungen

Zielgruppe: Plattformadministration, Security Operations, Virtualisierung, Netzwerkbetrieb, technische Projektteams und Informationssicherheit.

Voraussetzungen: Praxiskenntnisse in Virtualisierung, IP-Netzen, DNS, TLS, Proxy, Linux-Appliances und grundlegenden Security-Operations-Prozessen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, praktische Übungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als Betriebsstandard wiederholbar bleiben.