Seminar Web‑Check Basis – Installation, Erstkonfiguration & Policies

Lernziele

• Web‑Check sicher installieren oder anbinden.
• Mandanten, Rollen und Policy‑Profile einrichten.
• Zeitpläne, Scopes und Zielinventar aufbauen.
• Erste Scans starten, Ergebnisse priorisieren und Quick‑Wins ableiten.

Agenda

1. Architektur, Datenflüsse, Rollenmodell und Lizenzüberblick.
2. Installation: Paket/Docker, Konfig‑Verzeichnis, TLS‑Terminierung.
3. Mandanten, RBAC, API‑Zugriff, Audit‑Protokolle.
4. Ziele/Scopes, Tags, Allow/Block‑Listen, Rate‑Limits.
5. Policy‑Profile für TLS, Header, Cookies, DNS/Mail.
6. Zeitpläne, Benachrichtigungen, Baseline‑Scan.

Praxislabs (Step‑by‑Step)

• Lab 1: Installation (Docker oder Pakete)
  1. Container/Paket bereitstellen, Konfig‑Pfad mounten.
  2. Admin‑Konto und MFA aktivieren.
  3. TLS/Proxy konfigurieren.
• Lab 2: Mandant & RBAC
  1. Mandant anlegen, Rollen definieren.
  2. API‑Key erzeugen und sicher hinterlegen.
• Lab 3: Zielinventar & Profile
  1. Ziele importieren (CSV/GUI).
  2. Tags und Scopes definieren.
  3. Policy‑Profil „Basis“ zuweisen.
• Lab 4: Baseline‑Scan & Quick‑Wins
  1. Scan starten.
  2. Ergebnisse nach Schwere priorisieren.
  3. Quick‑Win‑Liste dokumentieren.