Seminar Binalyze AIR – Self-Hosted Console installieren und betreiben

Das Seminar führt durch Planung, Installation, Absicherung und laufenden Betrieb einer selbst gehosteten AIR Management Console. Infrastruktur, Netzwerk, Speicher, Zertifikate, Identitäten, Wartung und Wiederherstellbarkeit werden als zusammenhängende Plattformaufgabe behandelt.

Inhaltsübersicht

1. Zielsetzung
2. Zielgruppe
3. Vorkenntnisse
4. Tag 1: Anforderungen, Dimensionierung und Vorbereitung
5. Tag 2: Installation und Grundkonfiguration
6. Tag 3: Betrieb, Überwachung und Wartung
7. Praxisübungen
8. Arbeitsweise

Zielsetzung

Die Teilnehmer können eine geeignete Zielarchitektur dimensionieren, die Installation reproduzierbar durchführen und den Dienst mit klaren Betriebs- und Sicherheitskontrollen übernehmen. Ein funktionierender Aufbau wird bis zur Responder-Anbindung und Repository-Nutzung geprüft.

Zielgruppe

Systemadministratoren, Plattform Engineers, Security Architects, AIR-Administratoren und Infrastrukturverantwortliche.

Vorkenntnisse

Solide Kenntnisse in Serverbetrieb, Linux-Administration, Netzwerk, DNS, TLS und Speicheranbindung sind erforderlich.

Seminarinhalte

Tag 1: Anforderungen, Dimensionierung und Vorbereitung

1. Schritt 1: Nutzerzahl, Asset-Bestand, Erfassungsvolumen, Parallelität und Aufbewahrung werden in technische Kapazitätsanforderungen übersetzt.
2. Schritt 2: Server-, Speicher-, Netzwerk- und Namenskonzept werden mit Verfügbarkeit, Wachstum und Sicherheitszonen abgestimmt.
3. Schritt 3: DNS, Zertifikate, Firewall-Regeln, Zeitsynchronisation, Dienstkonten und Zielverzeichnisse werden als Voraussetzungen geprüft.
4. Schritt 4: Evidence Repositories und Sicherungsziele werden hinsichtlich Kapazität, Berechtigung und Wiederherstellbarkeit geplant.
5. Schritt 5: Eine Installationscheckliste mit Verantwortlichkeiten, Abnahmekriterien und Rücksetzpunkt wird erstellt.

Tag 2: Installation und Grundkonfiguration

1. Schritt 1: Die Management Console wird nach vorbereitetem Ablauf installiert und mit einem eindeutigen System- und Namenskonzept versehen.
2. Schritt 2: TLS, administrative Erstkonten, Rollen, Authentisierung und grundlegende Sicherheitswerte werden eingerichtet.
3. Schritt 3: Repository-, Proxy- und Netzwerkverbindungen werden konfiguriert und mit definierten Testfällen geprüft.
4. Schritt 4: Ein Responder wird angebunden, registriert und für eine kontrollierte Erfassungsaufgabe verwendet.
5. Schritt 5: Installationsprotokoll, Konfiguration und Abweichungen werden für eine reproduzierbare Wiederholung dokumentiert.

Tag 3: Betrieb, Überwachung und Wartung

1. Schritt 1: Dienstzustand, Ressourcenverbrauch, Verbindungen, Aufgabenlaufzeiten und Speicherentwicklung werden in ein Betriebsmonitoring überführt.
2. Schritt 2: Betriebsrollen, Wartungsfenster, Alarmwege und Eskalationen werden für Routine und Störung festgelegt.
3. Schritt 3: Sicherungen werden erstellt, auf Konsistenz geprüft und in einem kontrollierten Wiederherstellungstest verwendet.
4. Schritt 4: Updates werden mit Vorprüfung, Sicherung, Wartungsmodus, Funktionsprüfung und Rückfallentscheidung geplant.
5. Schritt 5: Ein Betriebshandbuch mit täglichen, wöchentlichen und monatlichen Kontrollen wird erstellt.

Praxisübungen

• Dimensionierung einer Self-Hosted-Umgebung
• Installation und Sicherheitsgrundkonfiguration der Management Console
• Anbindung eines Responders und eines Evidence Repository
• Durchführung eines Sicherungs- und Wiederherstellungstests

Arbeitsweise

Die Inhalte werden durch fachliche Erläuterungen, Demonstrationen und unmittelbar anschließende Übungen am System erarbeitet. Jeder Arbeitsschritt wird mit Zweck, Eingaben, Kontrollpunkten und typischen Fehlerbildern dokumentiert. Die Übungsfälle bauen aufeinander auf und verwenden ein konsistentes Rollen-, Asset- und Fallmodell.