Seminar Edgescan

Das Seminarangebot bildet die Edgescan-Plattform als zusammenhängendes System für kontinuierliche Sicherheitsprüfungen, validierte Risiken und Exposure Management ab. Die Fachseminare trennen klar zwischen Plattformbetrieb, Prüfdomänen, Schwachstellenbearbeitung, Governance und Automatisierung.

Die Auswahl kann rollenbezogen erfolgen oder als aufeinander aufbauender Lernpfad genutzt werden. Kompakt- und Intensivformate verdichten mehrere Fachgebiete, während Einzelseminare die notwendige technische und organisatorische Tiefe bereitstellen.

Seminarportfolio

Inhaltsverzeichnis des Kapitels: Fachseminare; Kompaktformat; Intensivformate; alphabetische Auswahl.

• Edgescan Administration, Rollen und SSO
• Edgescan AI Insights und intelligente Priorisierung
• Edgescan API Security Testing
• Edgescan Application Security Posture Management (ASPM)
• Edgescan Asset-Onboarding und Plattformgrundlagen
• Edgescan Attack Surface Management (ASM)
• Edgescan Compliance und Continuous Controls Validation
• Edgescan Continuous Threat Exposure Management (CTEM)
• Edgescan Dashboards, Reporting und Kennzahlen
• Edgescan DevSecOps und CI/CD-Integration
• Edgescan Dynamic Application Security Testing (DAST)
• Edgescan Enterprisebetrieb und Programmsteuerung
• Edgescan Integrationen und API-Automatisierung
• Edgescan Intensivseminar – Application, API und Mobile Security
• Edgescan Intensivseminar – Gesamtplattform und Security Operations
• Edgescan Intensivseminar – Governance, CTEM und Automatisierung
• Edgescan Interne Prüfungen mit JumpBox und authentifizierten Scans
• Edgescan Kompaktseminar – Plattform, Betrieb und Exposure Management
• Edgescan Lizenz-, SLA- und Organisationsmanagement
• Edgescan Mobile Application Security Testing (MAST)
• Edgescan Network Vulnerability Management (NVM)
• Edgescan Penetration Testing as a Service (PTaaS)
• Edgescan Risikobewertung mit EXF, CVSS, EPSS und KEV
• Edgescan Schwachstellenmanagement, Remediation und Retests

Technologische Schwerpunkte

Inhaltsverzeichnis des Kapitels: Plattformbetrieb; Prüfdomänen; Exposure Management; Governance und Automatisierung.

• Plattformbetrieb: Administration, Rollen, SSO, Asset-Onboarding, Tags, Credentials, Lizenzen, SLA, Dashboards und Reporting.
• Prüfdomänen: Attack Surface Management, Network Vulnerability Management, DAST, API Security Testing, Mobile Application Security Testing, interne Prüfungen und PTaaS.
• Exposure Management: Risikobewertung, AI Insights, Schwachstellenmanagement, Remediation, Retests, CTEM und ASPM.
• Governance und Automatisierung: Compliance, Continuous Controls Validation, API-Integrationen, Ticketing, SIEM, SOAR, CI/CD und DevSecOps.

Empfohlene Reihenfolge

Inhaltsverzeichnis des Kapitels: Einstieg; operativer Kern; Spezialisierung; Steuerung; Alternativpfade.

1. Einstieg: Zuerst Asset-Onboarding und Plattformgrundlagen, anschließend Administration, Rollen und SSO sowie Dashboards, Reporting und Kennzahlen.
2. Operativer Kern: Danach Schwachstellenmanagement, Remediation und Retests sowie Risikobewertung mit EXF, CVSS, EPSS und KEV.
3. Prüfspezialisierung: Abhängig vom Aufgabenbereich folgen ASM, NVM, DAST, API Security Testing, MAST, interne Prüfungen und PTaaS.
4. Programmsteuerung: CTEM und ASPM bilden die Brücke zu AI Insights, Compliance, Continuous Controls Validation, Lizenz- und SLA-Steuerung.
5. Automatisierung und Skalierung: Integrationen und API-Automatisierung, DevSecOps und CI/CD sowie Enterprisebetrieb schließen den vertieften Lernpfad ab.
6. Alternativpfad: Das Kompaktseminar eignet sich als dreitägiger Gesamtüberblick. Die Intensivseminare bündeln die Themen für Application Security, Security Operations oder Governance und Automatisierung.

Auswahl nach Rollen

Inhaltsverzeichnis des Kapitels: Administration; Security Operations; Application Security; Governance; Programmleitung.

• Administration: Plattformgrundlagen, Administration und SSO, Lizenz- und SLA-Management, Reporting und Enterprisebetrieb.
• Security Operations: ASM, NVM, interne Prüfungen, Schwachstellenmanagement, Risikobewertung und CTEM.
• Application Security: DAST, API Security, MAST, PTaaS, ASPM und DevSecOps.
• Governance: AI Insights, Compliance und CCV, CTEM, Reporting, SLA und Integrationen.
• Programmleitung: Kompaktseminar oder Gesamtintensivseminar, anschließend fachliche Vertiefungen nach Verantwortungsbereich.