Seminar WithSecure Elements Exposure Management – Migration von Elements Vulnerability Management

Eine Migration darf bestehende Scanabdeckung, Zuständigkeiten und Nachweise nicht verlieren. Der Kurs konzentriert sich deshalb auf kontrollierte Bestandsaufnahme, eindeutige Zuordnung, Pilotvergleich und einen Cutover mit Rückfallmöglichkeit.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Bestehende EVM-Komponenten, Scopes, Zeitpläne, Rollen und Berichte vollständig erfassen
• Quellkonfigurationen einem klaren Zielbild in Exposure Management zuordnen
• Pilot und Parallelvergleich mit messbaren Abnahmekriterien durchführen
• Cutover, Rückfall, Datenaufbewahrung und Betriebsabschluss kontrolliert organisieren

Zielgruppe

Bestehende EVM-Administration, Vulnerability Management, Plattformbetrieb, Netzwerkadministration, Projektleitung und Service Management.

Voraussetzungen

Praktische Erfahrung mit der vorhandenen Elements-Vulnerability-Management-Umgebung und Zugriff auf Konfigurations- sowie Betriebsinformationen.

Seminarinhalte

Tag 1 – Bestandsaufnahme, Pilot und kontrollierter Übergang

1. Aktuelle Assets, Scan Nodes, Scopes, Scanprofile, Zeitpläne, Zugangsdatenkonzepte, Rollen und Berichte inventarisieren.
2. Geschäftskritische Abdeckung und nicht dokumentierte Sonderfälle markieren.
3. Zielstruktur für Asset-, Netzwerk-, externe, Identitäts- und Cloud-Sicht festlegen.
4. Quellobjekte einer Zielkonfiguration zuordnen und nicht direkt übertragbare Elemente kennzeichnen.
5. Pilotumfang mit repräsentativen Scans und bekannten Vergleichsbefunden auswählen.
6. Parallelbetrieb durchführen und Unterschiede bei Abdeckung, Laufzeit, Fehlern und Befunden auswerten.
7. Cutover-Reihenfolge, Kommunikationsplan, Sperrzeitpunkt und Rückfalloption definieren.
8. Nach Umschaltung Scanstatus, Datenvollständigkeit, Berichte und Verantwortlichkeiten kontrollieren.
9. Altsystemaufgaben, Aufbewahrung und formalen Migrationsabschluss dokumentieren.

Praxisübungen

Übung 1: Migrationsmapping erstellen

Eine bestehende Umgebung besitzt mehrere Scan Nodes, wiederkehrende Scopes und unterschiedliche Berichtsempfänger.

1. Quellobjekte und verantwortliche Eigentümer erfassen.
2. Zielobjekt oder Zielprozess je Eintrag festlegen.
3. Lücken, Zusammenführungen und entfallende Funktionen markieren.
4. Testfall und Abnahmekriterium je kritischem Objekt ergänzen.
5. Reihenfolge und Abhängigkeiten dokumentieren.

Kontrollpunkt: Jedes kritische Quellobjekt besitzt ein geprüftes Ziel oder eine ausdrücklich genehmigte Ablösung.

Übung 2: Cutover-Runbook

Der Übergang soll in einem Wartungsfenster stattfinden und bei Fehlern kontrolliert zurückgenommen werden können.

1. Vorbedingungen und Sicherungen festlegen.
2. Letzten Quelllauf und ersten Ziellauf planen.
3. Verantwortliche und Kommunikationspunkte zuordnen.
4. Abbruch- und Rückfallkriterien definieren.
5. Nachkontrollen für Abdeckung, Fehler und Berichte aufnehmen.

Kontrollpunkt: Das Runbook enthält eindeutige Entscheidungspunkte und ermöglicht einen technisch nachvollziehbaren Rückfall.

Methodik

Der Seminartag ist als Migrationsworkshop aufgebaut. Mit Mappingtabellen, Vergleichskriterien und Cutover-Runbook entsteht eine umsetzbare Vorgehensweise; ein unkontrolliertes Abschalten der Quellumgebung wird ausdrücklich vermieden.