Seminar Faraday Grundlagen für Vulnerability Management

Beschreibung

Dieses Grundlagen-Seminar vermittelt den fachlichen und praktischen Einstieg in Faraday. Behandelt werden Zweck, Begriffe und Arbeitsweisen einer kollaborativen Vulnerability-Management-Plattform: Workspaces, Assets, Services, Schwachstellen, Evidenzen, Importwege und Priorisierung. Der Schwerpunkt liegt auf dem sauberen Verständnis der Bedienlogik, damit Security-Teams Faraday nicht als weitere Ablage, sondern als steuerbares Arbeitsmittel einsetzen.

Zielgruppe

• Security-Teams, die Faraday erstmals einführen oder eine bestehende Installation fachlich bewerten sollen
• Pentester und Auditoren, die Ergebnisse aus Werkzeugen strukturiert zusammenführen möchten
• IT-Verantwortliche, die eine belastbare Übersicht zu Schwachstellen, Status und Verantwortlichkeiten benötigen

Voraussetzungen

Grundkenntnisse in IT-Sicherheit, Schwachstellenbewertung und Netzwerkdiensten. Erfahrung mit Scannern ist hilfreich, aber nicht zwingend erforderlich.

Seminarinhalte

• Einordnung von Faraday in Vulnerability Management, Pentest-Dokumentation und Security Engineering
• Arbeitsmodell mit Workspaces, Assets, Services, Schwachstellen und Statusinformationen
• Manueller Import und strukturierte Erfassung von Findings
• Grundlagen der Normalisierung, Deduplizierung und Triage
• Rollen im Arbeitsprozess: Analyst, Pentester, Reviewer, Remediation-Verantwortliche
• Grundlagen zur Bewertung von Schweregrad, Bestätigung, Status und Nachverfolgung
• Typische Fehler bei der Einführung und saubere Minimalprozesse für den Start

Praxisübungen

• Anlegen eines Beispiel-Workspaces mit Assets, Services und Schwachstellen
• Import eines vorbereiteten Scanner-Ergebnisses in eine Trainingsumgebung
• Triage einer gemischten Ergebnisliste mit Duplikaten und unvollständigen Informationen
• Aufbau einer einfachen Arbeitsliste für Nachverfolgung und Remediation

Betriebliche Einordnung

• Abgrenzung zu Scanner-Oberflächen, Ticket-Systemen und klassischen Berichtsvorlagen
• Empfehlung für den weiteren Lernpfad vom Grundlagenkurs über Betrieb und Automatisierung bis zum Intensivseminar