Seminar Probely Asset Discovery und Attack Surface Management

Nicht bekannte oder nicht zugeordnete Anwendungen entziehen sich jeder verlässlichen Sicherheitsprüfung. Das Seminar zeigt einen kontrollierten Discovery-Prozess, der gefundene Hosts nicht blind scannt, sondern zunächst Herkunft, Eigentümer, Kritikalität und Freigabe klärt.

Inhaltsübersicht

• Nutzen und Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Einordnung im Lernpfad

Nutzen und Lernziele

• Discovery-Quellen und Suchbereiche nachvollziehbar konfigurieren
• Gefundene Assets technisch und organisatorisch klassifizieren
• Dubletten, Fremdassets und veraltete Einträge systematisch behandeln
• Eigentümer ermitteln und eine sichere Übergabe in den Scanbetrieb durchführen
• Wiederkehrende Bestandskontrollen und messbare Bearbeitungsfristen etablieren

Zielgruppe

Attack-Surface-Management-Teams, AppSec, Security Operations, Cloud- und Plattformteams, technische Asset-Manager und Verantwortliche für Anwendungsinventare

Voraussetzungen

Grundkenntnisse zu DNS, Domains, Webanwendungen und Cloud-Konten. Für Übungen werden freigegebene Testdomains oder vorbereitete Discovery-Ergebnisse benötigt.

Seminarinhalte

Modul 1: Suchraum und Freigabe

1. Eigene Domains, Marken, Cloud-Konten und bekannte Infrastrukturquellen sammeln
2. Zulässigen Suchraum sowie ausdrücklich ausgeschlossene Bereiche dokumentieren
3. Rechtliche und organisatorische Freigabe vor der Aktivierung einholen
4. Eigentümer für die Bearbeitung neuer Funde bestimmen

Modul 2: Discovery-Quellen konfigurieren

1. Domainbasierte und vorhandene Cloud- oder Infrastrukturquellen getrennt anlegen
2. Zugangsdaten mit minimalen Leserechten in einem sicheren Verfahren hinterlegen
3. Ersten Lauf mit begrenztem Suchraum ausführen
4. Ergebniszahl, Laufzeit und Fehler auf Plausibilität prüfen

Modul 3: Funde klassifizieren

1. Host, Protokoll, Erreichbarkeit, Zertifikat und sichtbaren Anwendungstyp erfassen
2. Produktiv-, Test-, Entwicklungs- und Fremdsysteme unterscheiden
3. Kritikalität und mögliche Datenwirkung vorläufig bewerten
4. Unklare Funde in eine definierte Klärungswarteschlange überführen

Modul 4: Ownership und Dubletten

1. Technische Hinweise mit CMDB, DNS-Verantwortung und Cloud-Tags abgleichen
2. Dubletten und alternative Hostnamen demselben Asset zuordnen
3. Fremd- oder Dienstleistersysteme mit Vertragsverantwortlichen klären
4. Verwaiste Assets mit Frist und Eskalationsweg versehen

Modul 5: Sicheres Onboarding in den Scanbetrieb

1. Eigentümer, Umgebung, Scope und zulässige Scanzeiten bestätigen lassen
2. Verifikation und Erreichbarkeit mit einem begrenzten Test prüfen
3. Passendes Scanprofil nach Kritikalität und technischer Empfindlichkeit wählen
4. Erstscan ausführen und bei Störungen sofort nach festgelegtem Verfahren abbrechen

Modul 6: Lebenszyklus und wiederkehrende Kontrolle

1. Neue, bestätigte, ausgeschlossene und stillgelegte Assets klar unterscheiden
2. Ausschlüsse mit Grund, Eigentümer und Ablaufdatum versehen
3. Regelmäßige Discovery-Läufe und Bearbeitungsfristen planen
4. Kennzahlen für neue Funde, ungeklärte Eigentümer und Zeit bis Onboarding auswerten

Praxisübungen

• Definition eines erlaubten Suchraums für eine Beispielorganisation
• Klassifizierung eines gemischten Discovery-Ergebnisses
• Zuordnung von Dubletten und alternativen Hostnamen
• Erstellung eines Onboarding-Tickets mit Mindestangaben
• Entwurf einer monatlichen Bestands- und Ausnahmeprüfung

Einordnung im Lernpfad

Empfohlen nach den Grundlagen und vor dem Enterprise-Governance-Seminar. Technische Tiefen zu internen Zielen werden im Seminar zu Scanning Agents behandelt.