Dieses Intensivseminar fasst Schwachstellenmanagement und PSIRT, Meldepflichten und Incident Response sowie Sicherheitsupdates und Produktlebenszyklus zusammen. Ein zusammenhängender Produktfall beginnt mit einem Sicherheitshinweis und führt über Bewertung, Behördenmeldung und technische Maßnahmen bis zur geprüften Aktualisierung und Nutzerkommunikation.
Die vier Tage machen Übergaben zwischen Product Security, Entwicklung, Compliance und Support zum Gegenstand aktiver Übungen. Zwei unterschiedliche meldepflichtige Ereignisarten werden in die Simulation eingebaut. Vorbereitete Befunde und Updatepakete ermöglichen die konzentrierte Bearbeitung; eigene Forensik, Patchentwicklung und Varianten sämtlicher Updatearchitekturen werden in diesem Format nicht vollständig aufgebaut.
Inhaltsübersicht
- Betriebsmodell und Verantwortlichkeiten
- Triage und produktbezogene Bewertung
- Meldeentscheidung und Ereigniszeitleiste
- Meldungen und laufende Incident Response
- Korrektur und koordinierte Offenlegung
- Sichere Updatebereitstellung
- Support, Versionen und Kommunikation
- Abschlussberichte und Prozessreview
Betriebsmodell und Verantwortlichkeiten
PSIRT, Entwicklung, Compliance und Support erhalten klar abgegrenzte Aufgaben. Annahmekanäle, Vertretungen, Eskalationen und Erreichbarkeit werden in einem gemeinsamen Ablauf festgelegt. Das Musterprodukt und seine gepflegten Versionen bilden die Basis für alle weiteren Entscheidungen.
Triage und produktbezogene Bewertung
Mehrere Hinweise werden auf Plausibilität, Reproduzierbarkeit und betroffene Produktstände geprüft. Schweregrad und tatsächliche Ausnutzbarkeit werden mit dem Nutzungskontext verbunden. Die Bearbeitung entscheidet, welche technischen Maßnahmen, Lieferantenkontakte und möglichen gesetzlichen Meldungen vorbereitet werden müssen.
Meldeentscheidung und Ereigniszeitleiste
Aktiv ausgenutzte Schwachstelle und schwerwiegender Produktsicherheitsvorfall werden getrennt eingeordnet. Kenntnisnahme, Frühwarnung, Folgemeldung und die unterschiedlichen Abschlussfristen werden nachvollziehbar dokumentiert. Unvollständige Informationen und wechselnde Zuständigkeiten werden als bewusste Übungsanforderungen berücksichtigt.
Meldungen und laufende Incident Response
Die Simulation verbindet die Single Reporting Platform mit interner Prüfung, Freigabe und Aktualisierung von Informationen. Technische Eindämmung und Nutzerinformation laufen parallel zur Meldung. Eine neue Lageinformation verlangt die Anpassung der Ereignisakte und die erneute Abstimmung der beteiligten Rollen.
Korrektur und koordinierte Offenlegung
Entwicklung, Komponentenlieferant und meldende Person stimmen die Behebung anhand einer kontrollierten Ereignisfolge ab. Ein Advisory wird vorbereitet und mit verfügbaren Maßnahmen verbunden. Gesetzliche Meldungen und abgestimmte Veröffentlichung werden als unterschiedliche Verpflichtungen mit eigenen Zeitpunkten behandelt.
Sichere Updatebereitstellung
Ein vorbereitetes Korrekturpaket durchläuft Prüfung, Freigabe und Installation in einer isolierten Produktumgebung. Manipulierte Pakete und Installationsfehler werden gezielt getestet. Die Nachweise halten Produktstand, Integritätsprüfung und Wiederherstellung fest und werden der bearbeiteten Schwachstelle zugeordnet.
Support, Versionen und Kommunikation
Mehrere Produktgenerationen werden mit ihrem Unterstützungszeitraum und ihren Wartungsständen abgeglichen. Betroffene Nutzer benötigen passende Installationshinweise und verständliche Informationen zu verbleibenden Einschränkungen. Bereits bereitgestellte Updates, neue Korrekturen und auslaufende Pflege werden in einer gemeinsamen Wartungsübersicht geführt.
Abschlussberichte und Prozessreview
Die beiden Ereignisakten werden mit den jeweils richtigen Abschlussberichten vervollständigt. Ein Review prüft Fristen, Zuständigkeiten, technische Belege und die Übereinstimmung sämtlicher Mitteilungen. Festgestellte Schwächen werden in konkrete Änderungen des Melde-, Schwachstellen- und Wartungsprozesses überführt.
Praxisworkshop
- Ein gemeinsames Betriebsmodell für PSIRT, Meldung und Produktwartung festlegen.
- Eingehende Sicherheitsinformationen auf Produktversionen beziehen und beide Meldeereignisse bewerten.
- Frühwarnung, Folgemeldung und die unterschiedlichen Abschlussberichte in einer Simulation erstellen.
- Korrekturmaßnahmen, Updateprüfung und Nutzerkommunikation aufeinander abstimmen.
- Den gesamten Bearbeitungsverlauf prüfen und konkrete Prozessverbesserungen dokumentieren.
Schulungsumgebung
Verwendet werden simulierte Meldungsformulare, eine vorbereitete Ticketumgebung und eine isolierte Linux-VM mit Testpaketen. Es werden weder echte Behördenmeldungen noch produktive Sicherheitsaktualisierungen ausgeführt.
Zusammengefasste Fachseminare
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 4 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 2.396 zzgl. MwSt. Inhaus: € 6.800 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | PSIRT, Product Security, Incident Response, Release Management, technischer Support und zuständige Rollen für CRA-Meldungen. |
| Voraussetzungen: | CRA-Grundwissen, Erfahrung mit Ticket- oder Incident-Prozessen und Verständnis von Produktversionen. Für vorbereitete Updateprüfungen sind einfache Linux- und Signaturkenntnisse erforderlich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachvortrag, Demonstrationen, angeleitete Praxis, Fallbearbeitung und Review |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
