Seminar Turbinia

Das Seminarprogramm behandelt Turbinia als verteilte Plattform für digitalforensische Arbeitslasten. Der Schwerpunkt liegt auf dem sicheren Betrieb vorhandener Umgebungen, reproduzierbaren Analyseabläufen, kontrollierter Erweiterung und einer geordneten Vorbereitung des Übergangs zu OpenRelik.

Inhaltsübersicht

• Plattform und Einsatzfelder
• Seminarportfolio
• Empfohlene Lernreihenfolge
• Lernpfade nach Rolle
• Kompakt- und Intensivformate
• Auswahl der passenden Seminarform

Plattform und Einsatzfelder

Turbinia verbindet Client, API, Server, Queue, Worker und Speicher, um forensische Jobs und Tasks parallel auf Evidence auszuführen. Das Portfolio berücksichtigt lokale, Cloud- und hybride Bereitstellung, forensische Verarbeitung, Betriebsführung, Entwicklung, Integration und Migration.

Seminarportfolio

Die Einzelseminare trennen Grundlagen, Analyse, Plattformbetrieb und Entwicklung. Dadurch können Rollen gezielt qualifiziert werden, ohne fachfremde Themen unnötig zu wiederholen. Das Kompaktseminar vermittelt einen breiten Einstieg; drei Intensivseminare bündeln die Themenfelder Betrieb und Sicherheit, Entwicklung und Integration sowie forensische Workflows und Migration.

Empfohlene Lernreihenfolge

1. Schritt 1: Architektur und Begriffe klären

   Der Einstieg erfolgt mit „Architektur und Grundlagen“. Bei sehr engem Zeitrahmen kann stattdessen das Kompaktseminar gewählt werden.

2. Schritt 2: Bereitstellung und Bedienung aufbauen

   Je nach Zielumgebung folgt die Installation mit Docker Compose oder Kubernetes und Helm; für Google Cloud wird das GKE-Seminar ergänzt. Anschließend werden API, Client und Weboberfläche behandelt.

3. Schritt 3: Evidence und Workflows beherrschen

   „Beweismittel, Evidence-Typen und Verarbeitungspipelines“ bildet die Grundlage für „Automatisierte DFIR-Workflows mit Recipes“ und die forensische Verarbeitung mit Plaso, TSK, Strings und YARA.

4. Schritt 4: Ergebnisse weitergeben

   Die Timesketch-Integration folgt nach den Workflow- und Werkzeugseminaren, damit Timeline- und Befundübergaben fachlich kontrolliert werden können.

5. Schritt 5: Betrieb vertiefen

   Administration, Worker mit Celery und Redis, Monitoring, Debugging sowie Produktionsbetrieb und OIDC bilden den technischen Betriebspfad.

6. Schritt 6: Entwicklung und Integration vertiefen

   Python-API, eigene Analysatoren sowie Tasks, Jobs und Evidence-Typen werden durch Tests und Release-Pflege abgeschlossen.

7. Schritt 7: Zukunftspfad planen

   Das Seminar „Übergang zu OpenRelik und Migrationsplanung“ folgt, sobald Bestand, Workflows und Betriebsabhängigkeiten ausreichend bekannt sind.

Lernpfade nach Rolle

• DFIR-Analyse: Grundlagen, Evidence, Recipes, forensische Verarbeitung, Timesketch und anschließend Migration.
• Administration und SRE: Grundlagen, passendes Installationsseminar, Administration, Worker, Monitoring, Debugging, Sicherheit und Migration.
• Entwicklung: Grundlagen, Python-API, Analysatoren, Tasks und Jobs, Docker-Ausführung, Tests und Migration.
• Projekt- und Plattformleitung: Grundlagen oder Kompaktseminar, ausgewählte Betriebs- beziehungsweise Workflowmodule und danach Migrationsplanung.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar eignet sich für einen schnellen Gesamtüberblick. Die fünftägigen Intensivseminare verdichten jeweils einen vollständigen Rollenpfad. Spezialisierte Einzelseminare bleiben notwendig, wenn tiefe Entwicklungs-, Cloud-, Sicherheits- oder Analysekompetenz aufgebaut werden soll.

Auswahl der passenden Seminarform

Die Auswahl richtet sich nach Rolle, vorhandener Plattform, Zielumgebung und Verantwortungsumfang. Für bestehende Produktionsteams ist der Betriebs- und Sicherheitspfad vorrangig. Für Analysegruppen stehen Evidence, Recipes, Werkzeuge und Timesketch im Vordergrund. Entwicklungsgruppen beginnen nach den Grundlagen mit Python-API und Erweiterungspunkten.