Seminar open-appsec Kompaktseminar – Einführung, Betrieb und Absicherung

Das Kompaktseminar vermittelt die wesentlichen Aufgaben für Einführung und sicheren Grundbetrieb von open-appsec in einem zusammenhängenden Lernpfad. Architektur, Installation, erste Policies, maschinelles Lernen, API- und Zusatzschutz, Logging, Fehlersuche und Automatisierung werden so verdichtet, dass anschließend eine Pilotumgebung eigenständig aufgebaut und bewertet werden kann.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praktische Übungen
7. Methodik und Unterlagen

Seminarprofil

Das Seminar ist breiter als ein Grundlagenkurs, aber fokussierter als das Intensivseminar. Es eignet sich für Teams, die kurzfristig eine technische und organisatorische Einführungsbasis benötigen. Plattformdetails werden anhand einer Referenzumgebung vermittelt; alternative Integrationen werden vergleichend eingeordnet.

Lernziele

• open-appsec-Architektur und Schutzmodell sicher erklären.
• eine Referenzinstallation auf Linux, Docker oder Kubernetes nachvollziehen.
• Asset, Policy, Practice und Logging für eine Anwendung konfigurieren.
• Lernfortschritt prüfen und eine kontrollierte Prevent-Strategie formulieren.
• API-Schutz, Rate Limiting und Zusatzmodule passend auswählen.
• Logs, Metriken und typische Fehler systematisch auswerten.
• Konfiguration versionieren und einen einfachen Rolloutprozess aufbauen.

Zielgruppe

Geeignet für Administration, Security, DevOps, DevSecOps, Plattformbetrieb, technische Projektleitung und Teams, die einen Pilotbetrieb oder eine Produktauswahl vorbereiten.

Voraussetzungen

Erforderlich sind Grundkenntnisse zu HTTP/HTTPS, Linux und Reverse Proxies. Docker- oder Kubernetes-Erfahrung ist für die jeweilige Laborvariante hilfreich. YAML-Grundkenntnisse werden empfohlen.

Seminarinhalte

1. Architektur und Schutzmodell

Datenpfad, Attachment, Agent, lokale Verarbeitung, Management und Lernmodell werden zu einer Referenzarchitektur verbunden. Deploymentvarianten und Editionen werden nach technischen Anforderungen ausgewählt.

2. Inbetriebnahme einer Referenzumgebung

1. Proxy- oder Ingress-Datenpfad erfassen.
2. Agent und Attachment bereitstellen.
3. Persistenz, Managementmodus und Logging konfigurieren.
4. Testanwendung veröffentlichen.
5. Transaktionserkennung und Agentzustand nachweisen.

3. Assets, Policies und Lernbetrieb

Eine Anwendung wird nach Host, Port und Pfad abgegrenzt. Detect/Learn, Quellidentität, vertrauenswürdige Quellen, Tuning und kontrollierter Wechsel in Prevent/Learn werden praktisch behandelt.

1. spezifische Regel statt ausschließlich Default-Policy anlegen.
2. Quellidentität an die Proxy-Kette anpassen.
3. legitimen und bösartigen Verkehr erzeugen.
4. Ereignisse und Lernstatus bewerten.
5. Ausnahme nur für reproduzierbaren legitimen Sonderfall erstellen.
6. Prevent-Kriterien und Rückfallweg festlegen.

4. API- und Zusatzschutz

Schema-Prüfung, Rate Limiting, Anti-Bot, Signaturen, IPS, Datei-Sicherheit und DLP werden nach Einsatzfall und Edition eingeordnet. Eine Rate-Limit- oder API-Negativprüfung wird in der Laborumgebung umgesetzt.

5. Logging, Monitoring und Fehlersuche

Security Events und Systemzustand werden gemeinsam ausgewertet. Log Trigger, lokale oder zentrale Ziele, SIEM-Formate und Prometheus werden vorgestellt. Die Diagnose folgt den Schichten Proxy, Attachment, Agent, Policy und Backend.

6. Automatisierung und Betriebsübergabe

Policy-Dateien oder Kubernetes-Ressourcen werden versioniert, validiert, getestet und gestuft ausgerollt. Ein einfacher Betriebsstandard umfasst Backup, Upgrade, Rollback, Owner und regelmäßige Policy-Überprüfung.

Praktische Übungen

1. Referenzarchitektur und Schutzbereich dokumentieren.
2. open-appsec-Umgebung prüfen oder bereitstellen.
3. Anwendung im Detect/Learn-Modus schützen.
4. Security Events und Lernstatus analysieren.
5. eng begrenzte Exception oder Rate-Limit-Regel testen.
6. Logziel und technische Alarmkriterien festlegen.
7. Konfigurationsänderung versionieren, prüfen und zurückrollen.
8. Pilot-Abnahme anhand einer vollständigen Checkliste durchführen.

Methodik und Unterlagen

Das Seminar verbindet kompakte Theorieblöcke mit einer durchgängigen Laborumgebung. Die Unterlagen enthalten Architekturübersicht, Installations- und Pilotcheckliste, Policy-Muster, Testfälle, Diagnosebaum und Betriebsübergabe.