Seminar Falco – Upgrade, Migration und sichere Wartung

Das fokussierte Seminar plant und erprobt Falco-Upgrades einschließlich Kompatibilitätsprüfung, Regel- und Plugin-Migration, Test, gestuftem Rollout, Rückfall und Wartungsnachweis. Der Aufbau verbindet fachliche Einordnung, nachvollziehbare Konfigurationsschritte, kontrollierte Tests und dokumentierte Betriebsentscheidungen.

Inhaltsübersicht

• Zielsetzung
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Zielsetzung

Das Seminar schafft einen belastbaren Arbeitsablauf im Themenbereich „Upgrade, Migration und sichere Wartung“. Jede Änderung wird vorbereitet, schrittweise umgesetzt, technisch geprüft und so dokumentiert, dass sie in Test- und Produktionsumgebungen wiederholbar bleibt.

Lernziele

• Bestands- und Zielanalyse fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Test- und Rückfallplan fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Regeln und Plugins migrieren fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Gestuftes Upgrade fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.
• Rollback und Wartungsnachweis fachlich einordnen, praktisch anwenden und mit eindeutigen Prüfpunkten absichern.

Seminarinhalte

1. Bestands- und Zielanalyse

1. Schritt 1: Falco-, Treiber-, Plugin-, Regel-, Chart- oder Operatorversion vollständig erfassen.
2. Schritt 2: Zielversion und Abhängigkeiten gegen Kernel, Kubernetes und Zielsysteme prüfen.
3. Schritt 3: Änderungen nach Pflicht, Risiko und möglicher Betriebswirkung klassifizieren.

2. Test- und Rückfallplan

1. Schritt 1: Repräsentative Funktions-, Noise-, Performance- und Integrationsprüfungen festlegen.
2. Schritt 2: Sicherung von Konfiguration, Regeln und bereitstellungsrelevanten Artefakten erstellen.
3. Schritt 3: Eindeutige Abbruchkriterien und technisch getesteten Rückfallstand definieren.

3. Regeln und Plugins migrieren

1. Schritt 1: Syntax-, Feld-, Standardregel- und Override-Änderungen identifizieren.
2. Schritt 2: Plugin- und Regelpakete in kompatibler Version bereitstellen.
3. Schritt 3: Lokale Anpassungen mit Positiv-, Negativ- und Regressionstests validieren.

4. Gestuftes Upgrade

1. Schritt 1: Testsystem, Pilotknoten oder Pilotcluster zuerst aktualisieren.
2. Schritt 2: Treiber, Eventfluss, Meldungsqualität, Outputs und Ressourcen nach jedem Schritt prüfen.
3. Schritt 3: Produktionswelle erst nach dokumentierter Freigabe fortsetzen.

5. Rollback und Wartungsnachweis

1. Schritt 1: Störung oder Qualitätsabweichung simulieren und Rückfall kontrolliert durchführen.
2. Schritt 2: Version, Änderung, Testergebnis, Freigabe und Abweichungen dokumentieren.
3. Schritt 3: Nächsten Wartungszyklus und Beobachtungszeitraum mit Verantwortlichkeiten festlegen.

Praxisübungen

1. Übung 1: Ausgangslage für „Bestands- und Zielanalyse“ erfassen, Arbeitsauftrag durchführen, erwartetes Ergebnis prüfen und Abweichungen protokollieren.
2. Übung 2: Ausgangslage für „Regeln und Plugins migrieren“ erfassen, Arbeitsauftrag durchführen, erwartetes Ergebnis prüfen und Abweichungen protokollieren.
3. Übung 3: Ausgangslage für „Rollback und Wartungsnachweis“ erfassen, Arbeitsauftrag durchführen, erwartetes Ergebnis prüfen und Abweichungen protokollieren.
4. Übung 4: einen integrierten Fall vom vorbereiteten Ausgangszustand bis zur technischen Abnahme durchführen.

Zielgruppe und Voraussetzungen

Zielgruppe: Falco-Administration, Plattformbetrieb, DevSecOps, Security Engineering und Change-Verantwortung.

Voraussetzungen: Produktive Falco-Erfahrung und Kenntnisse der eigenen Bereitstellungsform, Regelpakete und Integrationen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Arbeitsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet einen definierten Ausgangszustand, ein erwartetes Ergebnis und einen Prüfpfad. Konfigurationsstände, Messwerte und Entscheidungen werden nachvollziehbar festgehalten.