Seminar Outpost24 – Kompaktseminar Platform, OutscanNX und EASM

Dreitägiges Kompaktseminar für einen zusammenhängenden Überblick über die Outpost24 Platform, OutscanNX und EASM. Zentrale Bedien- und Betriebsaufgaben werden anhand eines gemeinsamen Beispiels von der Assetaufnahme bis zur priorisierten und berichteten Maßnahme durchgeführt. Die Inhalte werden in einer kontrollierten Übungsumgebung schrittweise aufgebaut, geprüft und in betriebsfähige Arbeitsabläufe übertragen.

Inhaltsübersicht

• Zielsetzung
• Seminarinhalte
• Kapitel 1: Plattformarchitektur und Funktionsbereiche
• Kapitel 2: Portalnavigation und Arbeitsbereiche
• Kapitel 3: EASM-Grundmodell und Angreiferperspektive
• Kapitel 4: Kontinuierliche Asset Discovery
• Kapitel 5: Vulnerability-Management-Programm und Betriebszyklus
• Kapitel 6: Erster Discovery- und Vulnerability-Scan
• Kapitel 7: CVSS, EPSS und Farsight
• Kapitel 8: Berichtsarten und Berichtszweck
• Kapitel 9: Workflow- und Integrationsdesign
• Kapitel 10: CTEM-Scoping und Geschäftsausrichtung
• Zielgruppe
• Voraussetzungen
• Methodik

Zielsetzung

Ein vollständiger Überblick mit praktischer Handlungsfähigkeit für die wichtigsten Platform-, EASM- und OutscanNX-Arbeitsschritte wird in drei Tagen erreicht.

Seminarinhalte

Die Bearbeitung folgt einem durchgängigen Ablauf aus Einordnung, Konfiguration, Analyse, Validierung und Dokumentation. Jeder Arbeitsschritt wird zunächst fachlich begründet und anschließend praktisch ausgeführt.

Kapitel 1: Plattformarchitektur und Funktionsbereiche

1. Schritt 1: Mandanten, Portal, OutscanNX, EASM und optionale Appliance-Komponenten fachlich voneinander abgrenzen.
2. Schritt 2: Datenflüsse zwischen Assets, Konfigurationen, Scans, Findings, Berichten und Integrationen nachvollziehen.
3. Schritt 3: SaaS-, Hybrid- und On-Premises-Anteile einem belastbaren Zielbild zuordnen.
4. Schritt 4: Verantwortlichkeiten für Betrieb, Sicherheit, Datenqualität und fachliche Nutzung dokumentieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 2: Portalnavigation und Arbeitsbereiche

1. Schritt 1: Anmeldung, Hauptnavigation, Kontextmenüs, Werkzeugleisten und persönliche Einstellungen systematisch erkunden.
2. Schritt 2: Asset Groups, Assets, Findings, Configuration, Insights und Account anhand typischer Aufgaben einordnen.
3. Schritt 3: Spalten, Filter, Ansichten und gespeicherte Arbeitsstände für wiederkehrende Tätigkeiten konfigurieren.
4. Schritt 4: Eine persönliche Arbeitsoberfläche mit klaren Einstiegs- und Kontrollpunkten aufbauen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 3: EASM-Grundmodell und Angreiferperspektive

1. Schritt 1: Externe Angriffsfläche, Asset, Exposure, Finding, Shadow IT und Digital Risk eindeutig voneinander abgrenzen.
2. Schritt 2: Bekannte und unbekannte internetexponierte Ressourcen aus Sicht eines externen Beobachters einordnen.
3. Schritt 3: Passive, hybride und aktive Erkenntnisgewinnung nach Nutzen und Eingriffsintensität unterscheiden.
4. Schritt 4: EASM in bestehende Asset-, Vulnerability- und Risikomanagementprozesse einbetten.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 4: Kontinuierliche Asset Discovery

1. Schritt 1: Discovery-Ergebnisse für Domains, Subdomains, IP-Adressen, Cloud-Ressourcen und Drittservices untersuchen.
2. Schritt 2: Neue Kandidaten anhand von Beziehungen, technischen Merkmalen und Seed-Nähe priorisieren.
3. Schritt 3: Offensichtliche Fehlzuordnungen, geparkte Ressourcen und historische Artefakte aussortieren.
4. Schritt 4: Bestätigte Assets mit Ownership, Kritikalität und Bearbeitungsstatus in den Bestand übernehmen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 5: Vulnerability-Management-Programm und Betriebszyklus

1. Schritt 1: Ziele, Geltungsbereich, Rollen und Entscheidungswege des Schwachstellenmanagements festlegen.
2. Schritt 2: Assetaufnahme, Bewertung, Priorisierung, Behebung und Verifikation als geschlossenen Zyklus modellieren.
3. Schritt 3: Service-Level und Ausnahmen an Kritikalität und realer Ausnutzungswahrscheinlichkeit ausrichten.
4. Schritt 4: Messgrößen und Regeltermine für Abdeckung, Risiko und Bearbeitungsleistung definieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 6: Erster Discovery- und Vulnerability-Scan

1. Schritt 1: Zielbereich, zulässige Zeiten, Ansprechpartner und technische Schutzmaßnahmen abstimmen.
2. Schritt 2: Discovery oder Discovery/Scan mit einer geeigneten Standardrichtlinie konfigurieren.
3. Schritt 3: Testlauf auf repräsentativen Zielen starten und Last, Erreichbarkeit sowie Ergebnisqualität beobachten.
4. Schritt 4: Vollständigen Lauf freigeben, Scanstatus kontrollieren und erste Findings plausibilisieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 7: CVSS, EPSS und Farsight

1. Schritt 1: Theoretische Schwere, statistische Ausnutzungswahrscheinlichkeit und prädiktive Risikoeinschätzung unterscheiden.
2. Schritt 2: CVSS-Vektor, EPSS-Wert und Farsight-Indikatoren gemeinsam mit der Assetexposition interpretieren.
3. Schritt 3: Wertänderungen und aktuelle Bedrohungsaktivität in die Prioritätsentscheidung einbeziehen.
4. Schritt 4: Eine nachvollziehbare Priorisierungsregel jenseits eines einzelnen Scores formulieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 8: Berichtsarten und Berichtszweck

1. Schritt 1: Vulnerability-, Compliance-, Delta-, Solution- und weitere Berichtsarten nach Entscheidungsfrage auswählen.
2. Schritt 2: Scope, Filter, Spalten und Zeitbezug vor der Berichtserzeugung festlegen.
3. Schritt 3: Technische und geschäftliche Darstellung aus derselben Datenbasis ableiten.
4. Schritt 4: Bericht auf Vollständigkeit, Aktualität und Empfängerberechtigung prüfen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 9: Workflow- und Integrationsdesign

1. Schritt 1: Auslöser, Bedingung, Aktion, Empfänger und Abschlusskriterium eines Workflows festlegen.
2. Schritt 2: Manuelle Schritte, Medienbrüche und unnötige Benachrichtigungen im Ist-Prozess identifizieren.
3. Schritt 3: Sollprozess mit Verantwortlichkeiten, Fristen, Eskalationen und Rückmeldung modellieren.
4. Schritt 4: Workflow anhand typischer und atypischer Ereignisse vor der Umsetzung testen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 10: CTEM-Scoping und Geschäftsausrichtung

1. Schritt 1: Geschäftskritische Dienste, Angriffsflächen und relevante Bedrohungsszenarien priorisieren.
2. Schritt 2: Interne Assets, Cloud, externe Exposition und organisatorische Grenzen in einen Scope überführen.
3. Schritt 3: Erfolgskriterien als messbare Reduktion von Exposure statt bloßer Finding-Anzahl definieren.
4. Schritt 4: Scope regelmäßig an Geschäftsänderungen, Vorfälle und neue Erkenntnisse anpassen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Zielgruppe

Technische und fachliche Verantwortliche, die einen kompakten, zusammenhängenden Einstieg in Platform, OutscanNX und EASM benötigen.

Voraussetzungen

Allgemeine IT- und Security-Grundkenntnisse. Ein gemeinsamer Testzugang ist für die praktischen Übungen erforderlich.

Methodik

Fachlicher Kurzvortrag, geführte Demonstration, schrittweise Konfiguration, Analyse realitätsnaher Befunde, praktische Übungen am System sowie dokumentierte Kontroll- und Abnahmeschritte.