Seminar ArcherySec – Wiederkehrende Scans, Parallelisierung und Subdomain Discovery

Praxisorientierter Kompetenzaufbau für periodische und parallele Scans sowie kontrollierte Subdomain- und Zielentdeckung mit Kapazitätsgrenzen, Freigaben, Überwachung und Vergleichbarkeit

ArcherySec verbindet technische Prüfungen, zentrale Finding-Daten, Automatisierung und geregelte Zusammenarbeit. Dieses Seminar konzentriert sich auf periodische und parallele Scans sowie kontrollierte Subdomain- und Zielentdeckung mit Kapazitätsgrenzen, Freigaben, Überwachung und Vergleichbarkeit.

Die Bearbeitung folgt einem festen Vorgehen: Ausgangslage und Freigabe prüfen, Konfiguration vorbereiten, Arbeitsschritt durchführen, Ergebnis am System kontrollieren und den Sollzustand dokumentieren. So entstehen nicht nur Bedienkenntnisse, sondern belastbare Betriebs- und Qualitätsnachweise.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe
• Lernziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Voraussetzungen

Einordnung und Zielsetzung

Das Seminar vermittelt periodische und parallele Scans sowie kontrollierte Subdomain- und Zielentdeckung mit Kapazitätsgrenzen, Freigaben, Überwachung und Vergleichbarkeit. Die Inhalte werden in einer isolierten Schulungsumgebung schrittweise vorbereitet, durchgeführt, geprüft und in einen nachvollziehbaren Arbeits- und Betriebsablauf überführt.

Zielgruppe

Scannerplattformbetrieb, Vulnerability Management, Application Security, Infrastruktur-Security und DevSecOps

Lernziele

• SCA-Ergebnisse mit Repository-, Build- und Finding-Kontext zentral verwalten.
• Wiederkehrende und entdeckungsbasierte Scans kapazitätsgerecht und kontrolliert betreiben.
• SCA-Ergebnisse mit Repository-, Build- und Finding-Kontext zentral verwalten.
• Wiederkehrende und entdeckungsbasierte Scans kapazitätsgerecht und kontrolliert betreiben.
• Abläufe gegen Fehler absichern und in einen geregelten Betrieb überführen.
• Abläufe gegen Fehler absichern und in einen geregelten Betrieb überführen.

Seminarinhalte

Die Module bauen aufeinander auf. Jeder Abschnitt enthält einen definierten Prüfpunkt, bevor der nächste Arbeitsschritt beginnt.

Modul 1: Scanportfolio und Frequenzmodell

Modulziel: SCA-Ergebnisse mit Repository-, Build- und Finding-Kontext zentral verwalten.

1. Projekt, Repository, Branch, Commit, Build und Ziel als Zuordnungsdaten festlegen.
2. SCA-Report auf Format, Scannerkennung, Vollständigkeit und Dateiintegrität prüfen.
3. Upload durchführen und Codeort, Regel beziehungsweise Komponente und Version stichprobenartig vergleichen.
4. Schweregrad mit Produktkritikalität, Ausführungspfad oder Nutzungskontext ergänzen.
5. Behebung, Folgelauf und Schließung anhand desselben Build- und Projektbezugs nachweisen.

Modul 2: Periodische Läufe

Modulziel: Wiederkehrende und entdeckungsbasierte Scans kapazitätsgerecht und kontrolliert betreiben.

1. Ziele nach Kritikalität, Exposition, Änderungsrate und erwarteter Laufzeit gruppieren.
2. Frequenz, Zeitfenster, Scannerprofil und maximale gleichzeitige Läufe festlegen.
3. Periodischen Vergleichslauf ausführen und Startbedingungen sowie Ergebnisstatus kontrollieren.
4. Neu entdeckte Subdomains oder Ziele klassifizieren und vor tiefer Prüfung freigeben.
5. Fehlende, überlange, überlappende und abgebrochene Läufe getrennt überwachen.

Modul 3: Parallelisierung und Scannerkapazität

Modulziel: SCA-Ergebnisse mit Repository-, Build- und Finding-Kontext zentral verwalten.

1. Projekt, Repository, Branch, Commit, Build und Ziel als Zuordnungsdaten festlegen.
2. SCA-Report auf Format, Scannerkennung, Vollständigkeit und Dateiintegrität prüfen.
3. Upload durchführen und Codeort, Regel beziehungsweise Komponente und Version stichprobenartig vergleichen.
4. Schweregrad mit Produktkritikalität, Ausführungspfad oder Nutzungskontext ergänzen.
5. Behebung, Folgelauf und Schließung anhand desselben Build- und Projektbezugs nachweisen.

Modul 4: Subdomain- und Zielentdeckung

Modulziel: Wiederkehrende und entdeckungsbasierte Scans kapazitätsgerecht und kontrolliert betreiben.

1. Ziele nach Kritikalität, Exposition, Änderungsrate und erwarteter Laufzeit gruppieren.
2. Frequenz, Zeitfenster, Scannerprofil und maximale gleichzeitige Läufe festlegen.
3. Periodischen Vergleichslauf ausführen und Startbedingungen sowie Ergebnisstatus kontrollieren.
4. Neu entdeckte Subdomains oder Ziele klassifizieren und vor tiefer Prüfung freigeben.
5. Fehlende, überlange, überlappende und abgebrochene Läufe getrennt überwachen.

Modul 5: Überwachung und Fehlerbehandlung

Modulziel: Abläufe gegen Fehler absichern und in einen geregelten Betrieb überführen.

1. Erfolg, fachlichen Fehler und technischen Fehler mit eindeutigen Zuständen definieren.
2. Eingaben, Vorbedingungen, Zeitlimits und Abbruchregeln vor der Ausführung prüfen.
3. Fehler gezielt simulieren und die Diagnose anhand von Zeitstempel und Laufkennung durchführen.
4. Wiederanlauf nur nach Zustandsprüfung und ohne unkontrollierte Doppelverarbeitung ausführen.
5. Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.

Modul 6: Vergleichbarkeit und Betriebsübergabe

Modulziel: Abläufe gegen Fehler absichern und in einen geregelten Betrieb überführen.

1. Erfolg, fachlichen Fehler und technischen Fehler mit eindeutigen Zuständen definieren.
2. Eingaben, Vorbedingungen, Zeitlimits und Abbruchregeln vor der Ausführung prüfen.
3. Fehler gezielt simulieren und die Diagnose anhand von Zeitstempel und Laufkennung durchführen.
4. Wiederanlauf nur nach Zustandsprüfung und ohne unkontrollierte Doppelverarbeitung ausführen.
5. Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.

Praxisübungen

1. Den Themenbereich „Scanportfolio und Frequenzmodell“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Behebung, Folgelauf und Schließung anhand desselben Build- und Projektbezugs nachweisen.“ abnehmen.
2. Den Themenbereich „Parallelisierung und Scannerkapazität“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Behebung, Folgelauf und Schließung anhand desselben Build- und Projektbezugs nachweisen.“ abnehmen.
3. Den Themenbereich „Überwachung und Fehlerbehandlung“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.“ abnehmen.
4. Den Themenbereich „Vergleichbarkeit und Betriebsübergabe“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.“ abnehmen.
5. Einen absichtlich erzeugten Fehler anhand von Zeitstempel, Laufkennung, Dienstzustand und Protokollen eingrenzen.
6. Eine kompakte Kontrollliste mit Sollzustand, Eigentümer, Wiederholungsintervall und Eskalationsweg erstellen.

Voraussetzungen

Grundkenntnisse zu ArcherySec-Projekten, Web- oder Infrastrukturscans und Scannerkapazität sowie mehrere Testziele