Seminar AgentOps Intensiv Governance, Delivery und Security

Produktive Agenten benötigen mehr als eine funktionierende Anwendung. Verantwortlichkeiten, Änderungsnachweise, Evaluationsgates, Berechtigungen, Sicherheitsprüfungen und kontrollierte Rückkopplung müssen als ein zusammenhängendes System gestaltet werden.

Nutzen

Teilnehmende entwickeln ein vollständiges Governance- und Delivery-Modell für agentische Anwendungen. Am Ende stehen definierte Rollen, versionierte Artefakte, automatisierte Freigaben, Security Controls, Red-Team-Szenarien und ein geregelter Feedbackkreislauf.

Lernziele

• ein unternehmensweites AgentOps-Zielbild mit Rollen und Kontrollpunkten entwickeln
• Agentenartefakte und Risiken über den Lebenszyklus nachvollziehbar steuern
• Evaluation, Security und Compliance als CI/CD-Gates umsetzen
• Least Privilege, Guardrails, Freigaben und Red Teaming praktisch anwenden
• Produktionsfeedback sicher in Tests und Verbesserungen zurückführen

Für wen ist das Seminar geeignet?

AI Engineers, Plattform- und DevOps-Teams, Security-Fachkräfte, Architektinnen und Architekten, technische Product Owner sowie AI-Governance-Verantwortliche.

Voraussetzungen

Praxiserfahrung mit Softwarebereitstellung und Grundkenntnisse agentischer Systeme; Git- und API-Kenntnisse werden vorausgesetzt.

Seminarinhalte

Tag 1: Betriebsmodell und Governance

• AgentOps-Lebenszyklus, Rollen und Risikoklassen
• Inventar für Modelle, Prompts, Tools, Daten und Agenten
• Kontrollziele, Evidenz, Freigaben und Stilllegung
• Architektur eines kontrollierten Agentenbetriebs

Tag 2: CI/CD und Evaluation Gates

• Reproduzierbare Builds und versionierte Release-Einheiten
• Test-, Eval-, Security-, Kosten- und Performance-Gates
• Baseline, Experiment und Freigabebericht
• Shadow, Canary, progressive Auslieferung und Rollback

Tag 3: Security Engineering

• Threat Modeling für Planung, MCP-Tools, A2A-Kommunikation und Memory
• Identitäten, Berechtigungen, Secrets, Sandbox und Egress-Kontrollen
• Guardrails, Richtlinienprüfung und Human-in-the-Loop
• Manipulationssichere Audit- und Telemetriedaten

Tag 4: Red Teaming und Resilienz

• Agent Goal Hijacking sowie direkte und indirekte Prompt Injection
• Tool-, Identitäts- und Privilegienmissbrauch
• Memory Poisoning, unsichere Inter-Agent-Kommunikation und kaskadierende Fehler
• Adversariale Testfälle und Angriffsketten
• Befundbewertung, Reproduktion und Regressionstest

Tag 5: Feedback und Gesamtübung

• Trace-Triage, Anonymisierung und Annotation
• Fehler-Taxonomie und Verbesserungs-Backlog
• End-to-End-Freigabe eines Agenten-Release
• Betriebsrichtlinie, Verantwortlichkeiten und Einführungsplan

Praxisanteil

Eine durchgängige Fallstudie wird von der Risikoklassifizierung bis zur Produktionsfreigabe bearbeitet. Dazu entstehen Pipeline-Gates, Bedrohungsmodell, Red-Team-Testplan, Freigabeprotokoll und Feedbackprozess als zusammenhängendes Betriebspaket.