Seminar Outpost24 – OutscanNX Scan Policies, Performance und Scheduling

Dreitägiges technisches Seminar für kontrollierte und leistungsfähige Scans. Prüfstrategie, Scanmodi, Portumfang, Parallelität, Zeitfenster, Frequenz, Statuskontrolle und Troubleshooting werden anhand repräsentativer Zielgruppen optimiert. Die Inhalte werden in einer kontrollierten Übungsumgebung schrittweise aufgebaut, geprüft und in betriebsfähige Arbeitsabläufe übertragen.

Inhaltsübersicht

• Zielsetzung
• Seminarinhalte
• Kapitel 1: Scan Policies und Prüfstrategie
• Kapitel 2: Scanmodi und Zielbehandlung
• Kapitel 3: Ports, Parallelität und Performance
• Kapitel 4: Scanfenster und betriebliche Abstimmung
• Kapitel 5: Zeitplanung, Frequenz und Scanstatus
• Kapitel 6: Scanfehler und Ergebnisqualität
• Zielgruppe
• Voraussetzungen
• Methodik

Zielsetzung

Ein abgestufter Scanplan mit getesteten Policies wird erstellt, der Abdeckung, Ergebnisqualität, Netzverträglichkeit und Betriebsstabilität ausbalanciert.

Seminarinhalte

Die Bearbeitung folgt einem durchgängigen Ablauf aus Einordnung, Konfiguration, Analyse, Validierung und Dokumentation. Jeder Arbeitsschritt wird zunächst fachlich begründet und anschließend praktisch ausgeführt.

Kapitel 1: Scan Policies und Prüfstrategie

1. Schritt 1: Prüfziel, Assettyp, Netzwerkzone, zulässige Intensität und geforderte Nachweistiefe festlegen.
2. Schritt 2: Standard-, Discovery-, Compliance- und spezialisierte Prüfprofile voneinander abgrenzen.
3. Schritt 3: Ports, Protokolle, Prüfmodule, Authentifizierung und Zeitlimits risikogerecht auswählen.
4. Schritt 4: Policy mit Testzielen validieren, versionieren und kontrolliert freigeben.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 2: Scanmodi und Zielbehandlung

1. Schritt 1: Scan, Discovery, Discovery/Scan und Compliance nach Zweck und Ergebnis unterscheiden.
2. Schritt 2: Einzelziele, Zielgruppen und erzwungene Gruppenverwendung passend zum Governance-Modell wählen.
3. Schritt 3: Neue oder entfernte Assets innerhalb dynamischer Bereiche kontrolliert behandeln.
4. Schritt 4: Scanmodus anhand von Abdeckung, Laufzeit und Ergebnisqualität praktisch vergleichen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 3: Ports, Parallelität und Performance

1. Schritt 1: Portbereiche und Protokolle am tatsächlichen Dienstebedarf ausrichten.
2. Schritt 2: Parallelität, Paketverhalten, Timeouts und Wiederholungen unter Berücksichtigung der Netzkapazität einstellen.
3. Schritt 3: Lastempfindliche Systeme und Sicherheitskomponenten durch abgestufte Profile schützen.
4. Schritt 4: Messwerte aus Testläufen auswerten und Policyparameter nachvollziehbar optimieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 4: Scanfenster und betriebliche Abstimmung

1. Schritt 1: Wartungsfenster, Geschäftszeiten, Backup- und Batch-Zeiten sowie Change-Sperren erfassen.
2. Schritt 2: Zielgruppen nach Betriebsrisiko und verfügbarer Scanzeit clustern.
3. Schritt 3: Scanfenster, maximale Laufzeit und Abbruchverhalten so konfigurieren, dass Überläufe beherrscht werden.
4. Schritt 4: Verantwortliche und Kommunikationsweg für unerwartete Auswirkungen festlegen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 5: Zeitplanung, Frequenz und Scanstatus

1. Schritt 1: Frequenz anhand Kritikalität, Änderungsrate, Exposition und Compliancebedarf festlegen.
2. Schritt 2: Startzeit, Wiederholung, Scanfenster, Policy und Zielgruppe in einer Schedule zusammenführen.
3. Schritt 3: Überlappungen und Ressourcenkonflikte über einen konsolidierten Scanplan vermeiden.
4. Schritt 4: Scanstatus und Historie nach jedem Lauf auf Vollständigkeit, Dauer und Fehler prüfen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 6: Scanfehler und Ergebnisqualität

1. Schritt 1: Fehler nach DNS, Routing, Firewall, Authentifizierung, Kapazität oder Zielverhalten klassifizieren.
2. Schritt 2: Log- und Statusinformationen mit reproduzierbaren Testschritten eingrenzen.
3. Schritt 3: Policy, Ziel, Zeitfenster oder Infrastruktur nur kontrolliert und einzeln verändern.
4. Schritt 4: Lösung mit Wiederholungslauf bestätigen und Ursache sowie Präventionsmaßnahme dokumentieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Zielgruppe

Vulnerability Management, Security Operations, System- und Netzwerkadministration, Patchmanagement, Service Ownership und technische Risikoverantwortung.

Voraussetzungen

Grundkenntnisse in Netzwerken, Betriebssystemen, Schwachstellen und Patchmanagement. Für praktische Übungen wird ein OutscanNX-Testzugang benötigt.

Methodik

Fachlicher Kurzvortrag, geführte Demonstration, schrittweise Konfiguration, Analyse realitätsnaher Befunde, praktische Übungen am System sowie dokumentierte Kontroll- und Abnahmeschritte.