Seminar Outpost24 – OutscanNX Grundlagen und Scanbetrieb

Grundlagenseminar für den operativen Einstieg in OutscanNX. Der Schwachstellenmanagement-Zyklus wird mit Portalnavigation, Zielaufnahme, Discovery, erstem Vulnerability-Scan, Befundanalyse und stabilen täglichen Kontrollen verbunden. Die Inhalte werden in einer kontrollierten Übungsumgebung schrittweise aufgebaut, geprüft und in betriebsfähige Arbeitsabläufe übertragen.

Inhaltsübersicht

• Zielsetzung
• Seminarinhalte
• Kapitel 1: Vulnerability-Management-Programm und Betriebszyklus
• Kapitel 2: Portalnavigation und Arbeitsbereiche
• Kapitel 3: Targets, Assets und Scanabdeckung
• Kapitel 4: Erster Discovery- und Vulnerability-Scan
• Kapitel 5: Findings lesen und erste Maßnahmen ableiten
• Kapitel 6: Regelbetrieb und tägliche Scansteuerung
• Zielgruppe
• Voraussetzungen
• Methodik

Zielsetzung

Ein abgegrenzter Scanbetrieb wird vom vollständigen Zielbestand bis zur ersten priorisierten und nachverfolgten Maßnahme praktisch eingerichtet.

Seminarinhalte

Die Bearbeitung folgt einem durchgängigen Ablauf aus Einordnung, Konfiguration, Analyse, Validierung und Dokumentation. Jeder Arbeitsschritt wird zunächst fachlich begründet und anschließend praktisch ausgeführt.

Kapitel 1: Vulnerability-Management-Programm und Betriebszyklus

1. Schritt 1: Ziele, Geltungsbereich, Rollen und Entscheidungswege des Schwachstellenmanagements festlegen.
2. Schritt 2: Assetaufnahme, Bewertung, Priorisierung, Behebung und Verifikation als geschlossenen Zyklus modellieren.
3. Schritt 3: Service-Level und Ausnahmen an Kritikalität und realer Ausnutzungswahrscheinlichkeit ausrichten.
4. Schritt 4: Messgrößen und Regeltermine für Abdeckung, Risiko und Bearbeitungsleistung definieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 2: Portalnavigation und Arbeitsbereiche

1. Schritt 1: Anmeldung, Hauptnavigation, Kontextmenüs, Werkzeugleisten und persönliche Einstellungen systematisch erkunden.
2. Schritt 2: Asset Groups, Assets, Findings, Configuration, Insights und Account anhand typischer Aufgaben einordnen.
3. Schritt 3: Spalten, Filter, Ansichten und gespeicherte Arbeitsstände für wiederkehrende Tätigkeiten konfigurieren.
4. Schritt 4: Eine persönliche Arbeitsoberfläche mit klaren Einstiegs- und Kontrollpunkten aufbauen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 3: Targets, Assets und Scanabdeckung

1. Schritt 1: IP-Adressen, Hostnamen, Agents, Cloud- und Container-Assets als unterschiedliche Zielarten einordnen.
2. Schritt 2: Ziele mit Owner, Umgebung, Kritikalität und technischen Randbedingungen anreichern.
3. Schritt 3: Dubletten, veraltete Einträge und nicht erreichbare Ziele systematisch bereinigen.
4. Schritt 4: Scanabdeckung gegen ein autoritatives Assetinventar prüfen und Abweichungen nachverfolgen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 4: Erster Discovery- und Vulnerability-Scan

1. Schritt 1: Zielbereich, zulässige Zeiten, Ansprechpartner und technische Schutzmaßnahmen abstimmen.
2. Schritt 2: Discovery oder Discovery/Scan mit einer geeigneten Standardrichtlinie konfigurieren.
3. Schritt 3: Testlauf auf repräsentativen Zielen starten und Last, Erreichbarkeit sowie Ergebnisqualität beobachten.
4. Schritt 4: Vollständigen Lauf freigeben, Scanstatus kontrollieren und erste Findings plausibilisieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 5: Findings lesen und erste Maßnahmen ableiten

1. Schritt 1: Finding, Match, Service, Schwachstelle und Lösung in ihrem Zusammenhang interpretieren.
2. Schritt 2: Beschreibung, Nachweis, betroffene Instanz, CVSS und Lösungshinweis kontrollieren.
3. Schritt 3: Offensichtliche Prioritäten, Klärfälle und mögliche Fehlalarme voneinander trennen.
4. Schritt 4: Erste Maßnahmen mit Owner, Frist und Verifikationsweg erfassen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 6: Regelbetrieb und tägliche Scansteuerung

1. Schritt 1: Scanstatus, Warteschlangen, fehlgeschlagene Ziele und neue Findings täglich kontrollieren.
2. Schritt 2: Technische Scanfehler von tatsächlicher Nichterreichbarkeit oder Scope-Problemen unterscheiden.
3. Schritt 3: Wiederholungen und Eskalationen anhand definierter Betriebsregeln auslösen.
4. Schritt 4: Betriebsprotokoll und Kennzahlen für Stabilität, Abdeckung und Bearbeitungsbedarf pflegen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Zielgruppe

Vulnerability Management, Security Operations, System- und Netzwerkadministration, Patchmanagement, Service Ownership und technische Risikoverantwortung.

Voraussetzungen

Grundkenntnisse in Netzwerken, Betriebssystemen, Schwachstellen und Patchmanagement. Für praktische Übungen wird ein OutscanNX-Testzugang benötigt.

Methodik

Fachlicher Kurzvortrag, geführte Demonstration, schrittweise Konfiguration, Analyse realitätsnaher Befunde, praktische Übungen am System sowie dokumentierte Kontroll- und Abnahmeschritte.