Seminar / Training
Wenn eine Lieferkette kompromittiert wird, zählt Ordnung mehr als Hektik. Dieses Seminar zeigt, wie verdächtige Komponenten, Builds, Registries und Deployments untersucht, isoliert und kontrolliert wieder in Betrieb genommen werden.
Inhaltsübersicht
- Szenarien für Supply-Chain-Vorfälle
- Beweissicherung in CI/CD und Registries
- SBOM- und Artefaktanalyse
- Containment, Rückruf und Wiederanlauf
- Nachbereitung und Kontrollverbesserung
Zielgruppe
Das Seminar richtet sich an Teams, die auf kompromittierte Abhängigkeiten, unsichere Artefakte oder verdächtige Pipeline-Aktivitäten vorbereitet sein müssen.
Voraussetzungen
Nützlich sind Erfahrungen mit Pipelines, Registries, Logs, Ticketsystemen und grundlegenden Incident-Prozessen.
Seminarinhalte
- Schritt 1: Vorfall klassifizieren
Auslöser, betroffene Komponenten, mögliche Ausbreitung und geschäftliche Auswirkungen werden initial bewertet. - Schritt 2: Beweise sichern
Pipeline-Logs, Artefakte, SBOMs, Signaturen, Registry-Metadaten und Zugriffsprotokolle werden gesichert. - Schritt 3: Betroffenheit feststellen
Komponenten, Versionen, Deployments und abhängige Systeme werden systematisch gesucht. - Schritt 4: Containment durchführen
Artefakte werden gesperrt, Deployments gestoppt, Tokens rotiert und betroffene Pfade isoliert. - Schritt 5: Ursache untersuchen
Manipulationspfad, Schwachstelle, Fehlkonfiguration oder Prozesslücke werden nachverfolgt. - Schritt 6: Wiederanlauf planen
Saubere Builds, erneute Signaturen, geprüfte Abhängigkeiten und kontrollierte Deployments werden vorbereitet. - Schritt 7: Kommunikation strukturieren
Technische, organisatorische und externe Kommunikationsbedarfe werden getrennt behandelt. - Schritt 8: Kontrollen verbessern
Die Erkenntnisse werden in Pipeline-Regeln, Policies, Monitoring und Governance zurückgeführt.
Praxisübungen
- Analyse eines kompromittierten Beispielartefakts
- SBOM-basierte Betroffenheitssuche
- Erstellung eines Containment-Plans
- Nachbereitung mit Kontrollverbesserungen
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Operations, DevOps Engineers, Plattformteams, Incident Manager, Release-Verantwortliche |
| Voraussetzungen: | Grundkenntnisse in CI/CD, Artefakten, Logs und Security-Prozessen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
