Seminar / Training
Überblick
Dieses Seminar behandelt den geregelten Einsatz von Syft und Grype in größeren Umgebungen. Behandelt werden Standardisierung, zentrale Artefaktablage, Offline- und Netzrestriktionen, Prozessschnittstellen und dauerhafte Betriebsfähigkeit.
Inhaltsübersicht
- Zielarchitektur für Syft und Grype
- Standardisierung von Formaten und Scan-Zielen
- Betrieb unter Netz- und Compliance-Vorgaben
- Einbindung in Build-, Registry- und Freigabeprozesse
- Governance, Verantwortlichkeiten und Betriebskennzahlen
Seminarinhalte
Modul 1: Zielbild und Governance
- Einsatzbereiche und Verantwortlichkeiten definieren
- Zentrale Standards für SBOM und Scan-Berichte festlegen
- Betriebsmodell für Teams und Plattformen planen
Modul 2: Technische Standardisierung
- Konfigurationsprofile vereinheitlichen
- Namens- und Ablagestrukturen für Artefakte festlegen
- Scan-Ziele und Ausgabeformate verbindlich beschreiben
Modul 3: Betrieb in eingeschränkten Umgebungen
- Datenbankaktualisierung und Caching planen
- Offline- oder Proxy-Szenarien berücksichtigen
- Wiederholbarkeit über Versionsstände sichern
Modul 4: Toolchain-Integration
- Pipelines, Registries und Freigabeprozesse verbinden
- Berichte für Ticket- und Governance-Prozesse bereitstellen
- Fehlerfälle und Eskalationswege definieren
Modul 5: Betriebsreife messen
- Kennzahlen und Prüfintervalle festlegen
- Qualität der SBOM- und Scan-Ergebnisse beobachten
- Betriebsdokumentation für Support und Audits pflegen
Praktische Übungen
- Entwurf einer Betriebsarchitektur für Syft und Grype
- Definition eines Standardprofils für SBOM- und Scan-Ausgaben
- Planung eines Betriebsmodells mit Verantwortlichkeiten und Eskalation
Zielgruppe
Enterprise-Architekten, Plattformteams, Security Engineers, DevSecOps-Verantwortliche und Administratoren größerer Entwicklungs- und Betriebsumgebungen.
Voraussetzungen
Erfahrung mit CI/CD, Container-Plattformen, Security-Prozessen und grundlegender Nutzung von Syft oder Grype.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leitung der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 4 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.396 zzgl. MwSt. Inhaus: € 6.800 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Enterprise-Architekten, Plattformteams, Security Engineers, DevSecOps-Verantwortliche und Administratoren größerer Entwicklungs- und Betriebsumgebungen. |
| Voraussetzungen: | Erfahrung mit CI/CD, Container-Plattformen, Security-Prozessen und grundlegender Nutzung von Syft oder Grype. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
