Seminar Edgescan Lizenz-, SLA- und Organisationsmanagement

Lizenzabdeckung und Bearbeitungsfristen wirken unmittelbar auf Prüfbreite und Remediation-Leistung. Die Schulung verbindet deshalb kommerzielle und organisatorische Rahmenbedingungen mit technischen Asset- und Risikodaten.

Anhand einer mehrgliedrigen Beispielorganisation werden Lizenzen zugeordnet, SLA-Regeln aufgebaut und Überziehungen behandelt. Transparenz, Änderungsfreigaben und regelmäßige Optimierung stehen im Vordergrund.

Inhaltsübersicht

• Zielgruppe und Einsatzbereich
• Voraussetzungen
• Kompetenzziele
• Seminarinhalte
• Praxisaufgaben

Zielgruppe und Einsatzbereich

Inhaltsverzeichnis des Kapitels: Rollen; Verantwortungsbereiche; typische Nutzungsszenarien.

• Plattform- und Lizenzadministration
• Vulnerability Management
• Security Governance
• Service Management
• CISO-Reporting und Einkaufsschnittstellen

Voraussetzungen

Inhaltsverzeichnis des Kapitels: Fachkenntnisse; Plattformzugang; Übungsumgebung.

Grundkenntnisse in Asset- und Schwachstellenmanagement sowie organisatorischen Verantwortungsmodellen.

Kompetenzziele

Inhaltsverzeichnis des Kapitels: Einordnung; Konfiguration; operative Anwendung; Kontrolle und Dokumentation.

• Organisations- und Lizenzstrukturen nachvollziehbar abbilden.
• Abdeckung und Nutzung von Prüfkapazitäten kontrollieren.
• SLA-Regeln nach Risiko oder CVSS zweckmäßig definieren.
• Verletzungen, Eskalationen und Optimierungsmaßnahmen berichtsfähig steuern.

Seminarinhalte

Inhaltsverzeichnis des Kapitels: Organisations- und Verantwortungsmodell; Lizenzabdeckung und Nutzung; SLA-Definition; Überwachung und Eskalation; Berichte und Optimierung.

Kapitel 1: Organisations- und Verantwortungsmodell

Inhaltsverzeichnis des Kapitels: Organisationseinheiten; Asset-Zuordnung; Rollen; Kosten- und Leistungsverantwortung.

Eine mehrgliedrige Struktur wird mit eindeutiger Asset- und Lizenzverantwortung abgebildet.

1. Schritt 1: Ziel und fachlichen Kontext von Organisationseinheiten bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: Asset-Zuordnung in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Rollen anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Kosten- und Leistungsverantwortung prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 2: Lizenzabdeckung und Nutzung

Inhaltsverzeichnis des Kapitels: Lizenztypen; Assessment-Abdeckung; Nutzungsübersicht; Engpässe.

Abdeckung und Verbrauch werden ausgewertet und gegen den geplanten Prüfbedarf geprüft.

1. Schritt 1: Ziel und fachlichen Kontext von Lizenztypen bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: Assessment-Abdeckung in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Nutzungsübersicht anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Engpässe prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 3: SLA-Definition

Inhaltsverzeichnis des Kapitels: Risikokategorien; CVSS-basierte Fristen; Start- und Stoppregeln; Ausnahmen.

Ein abgestuftes SLA-Modell wird für unterschiedliche Kritikalitäten und Asset-Tiers erstellt.

1. Schritt 1: Ziel und fachlichen Kontext von Risikokategorien bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: CVSS-basierte Fristen in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Start- und Stoppregeln anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Ausnahmen prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 4: Überwachung und Eskalation

Inhaltsverzeichnis des Kapitels: Benachrichtigungen; SLA-Verletzungen; Verantwortliche; Eskalationsstufen.

Überfällige Befunde werden in einen nachvollziehbaren Eskalations- und Entscheidungsprozess überführt.

1. Schritt 1: Ziel und fachlichen Kontext von Benachrichtigungen bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: SLA-Verletzungen in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Verantwortliche anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Eskalationsstufen prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 5: Berichte und Optimierung

Inhaltsverzeichnis des Kapitels: Lizenzreport; SLA-Kennzahlen; Forecast; Änderungsfreigabe.

Ein regelmäßiger Review verbindet Nutzung, Risiko, Bedarf und konkrete Optimierungsentscheidungen.

1. Schritt 1: Ziel und fachlichen Kontext von Lizenzreport bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: SLA-Kennzahlen in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Forecast anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Änderungsfreigabe prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Praxisaufgaben

Inhaltsverzeichnis des Kapitels: Vorbereitung; Durchführung; Kontrolle; Dokumentation.

1. Organisations- und Asset-Zuordnung für mehrere Bereiche erstellen.
2. Lizenzabdeckung gegen ein geplantes Prüfportfolio prüfen.
3. Risikobasiertes SLA-Modell mit Ausnahmen und Eskalationen definieren.
4. Lizenz- und SLA-Reviewbericht mit Optimierungsmaßnahmen erstellen.