Seminar Patrowl

Das Seminarprogramm deckt die fachlichen, technischen und organisatorischen Aufgaben rund um die Patrowl-Plattform ab. Die Module reichen von der Einführung über External Attack Surface Management und Schwachstellenbearbeitung bis zu Installation, API-Automatisierung, Engine-Entwicklung und sicherem Plattformbetrieb.

Einzelseminare ermöglichen eine gezielte Vertiefung. Das dreitägige Kompaktseminar liefert einen vollständigen Pilotprozess. Die Intensivseminare bündeln Inhalte für zusammenhängende Lernpfade; das Gesamtintensivseminar fasst das gesamte Programm innerhalb von fünf Tagen zusammen.

Inhaltsübersicht

• Programmstruktur
• Empfohlene Reihenfolge
• Lernpfade nach Rolle
• Auswahl nach Ausgangslage
• Seminarauswahl

Programmstruktur

Das Angebot ist in Grundlagen, EASM und Governance, Scan- und Remediationprozesse, Plattformbetrieb, Automatisierung und Integration sowie spezialisierte Komponenten gegliedert.

• Grundlagen und Architektur für gemeinsame Begriffe, Rollen und Einsatzszenarien
• Assetinventar, Attack-Surface-Discovery, Shadow IT und Typosquatting
• Scan-Definitionen, automatisierte Sicherheitsprüfungen, Findings und Remediation
• Dockerinstallation, Quellcodebetrieb, Hardening, Monitoring und Troubleshooting
• API-Automatisierung, SOC-, SIEM- und Ticketingintegration
• PatrowlEngines für Deployment, Skalierung und Eigenentwicklung
• PatrowlHears für Vulnerability Intelligence und Exploit-Monitoring
• Reporting, Dashboards, Kompakt- und Intensivprogramme

Empfohlene Reihenfolge

1. Mit Einführung, Einsatzszenarien und Architektur ein gemeinsames Zielbild schaffen.
2. Für einen schnellen technischen Einstieg die Dockerinstallation durchführen; bei eigenem Plattformbetrieb anschließend den Quellcodebetrieb vertiefen.
3. Assetinventar und Governance aufbauen, bevor Discovery- und Scanprozesse produktiv erweitert werden.
4. Attack-Surface-Discovery, Shadow IT und Typosquatting als EASM-Lernpfad bearbeiten.
5. Scan-Definitionen, automatisierte Sicherheitsprüfungen, Schwachstellenpriorisierung und Remediation in dieser Reihenfolge vertiefen.
6. Reporting und Integrationen ergänzen, sobald Zustände, Prioritäten und Verantwortlichkeiten stabil definiert sind.
7. API-Automatisierung sowie Engine-Deployment nach den operativen Grundlagen einplanen.
8. Eigene Scan-Engines erst nach sicherer Beherrschung von API-, Status- und Findingmodellen entwickeln.
9. PatrowlHears parallel zum Vulnerability-Management-Lernpfad einsetzen.
10. Hardening, Monitoring und Troubleshooting vor der produktiven Freigabe abschließen.

Lernpfade nach Rolle

• EASM und Vulnerability Management: Einführung, Assetinventar, Discovery, Scan-Definitionen, Priorisierung, Reporting und PatrowlHears
• Plattformbetrieb: Einführung, Dockerinstallation, Quellcodebetrieb, Engine-Deployment sowie Sicherheit und Troubleshooting
• Automation und Integration: Einführung, Managerprozesse, API-Automatisierung, SOC-Integration und Engine-Entwicklung
• Management und Architektur: Einführung, Assetgovernance, Reporting sowie Gesamtintensivseminar

Auswahl nach Ausgangslage

Bei fehlender Patrowl-Erfahrung beginnt der Lernweg mit dem Grundlagenmodul. Für Pilotprojekte mit begrenzter Zeit ist das Kompaktseminar geeignet. Bei klar abgegrenzten Rollen werden die Einzelseminare kombiniert. Für eine verdichtete Gesamtqualifizierung stehen das Gesamtintensivseminar und die beiden technischen beziehungsweise fachlichen Intensivpfade zur Verfügung.