Seminar GLIMPS Malware: File-Server- und Host-Connector-Schutz

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Planung und Systemvoraussetzungen
   • 2. Installation und Grundkonfiguration
   • 3. Scan- und Monitoringbetrieb
   • 4. Archive und Grenzwerte
   • 5. Quarantäne und Aktionen
   • 6. Leistung und Störungsbehandlung
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Seminar richtet den GLIMPS Malware Host Connector für Windows- und Linux-Systeme ein und überführt ihn in einen kontrollierten Dateiserverbetrieb. Scans, Echtzeitüberwachung, Archivbehandlung, Quarantäne, Wiederherstellung, Aktionen, Parallelität, Protokollierung und Servicebetrieb werden schrittweise aufgebaut und getestet.

Lernziele

• Host Connector auf Windows und Linux sicher installieren und konfigurieren
• Einmalige, vorlaufende und kontinuierliche Scans unterscheiden und einsetzen
• Archive, Dateigrößen, Symlinks und Ausschlüsse kontrollieren
• Quarantäne, Löschung, Verschiebung und Protokollierung risikogerecht konfigurieren
• Leistung, Berechtigungen, Dienstbetrieb und Fehlerdiagnose beherrschen

Schrittweise Seminarinhalte

1. Planung und Systemvoraussetzungen

1. Schritt 1: Zu überwachende Freigaben, Verzeichnisse, Dateimengen und Spitzenlasten erfassen.
2. Schritt 2: Betriebssystem, Dienstkonto, Dateirechte, Netzwerkpfad und Quarantänespeicher festlegen.
3. Schritt 3: Detect-Endpunkt, Token, Zertifikatsprüfung und zulässige Egress-Verbindung vorbereiten.
4. Schritt 4: Aktionen für sauber, schädlich, unklar und technisch fehlgeschlagen definieren.

2. Installation und Grundkonfiguration

1. Schritt 1: Host Connector aus vertrauenswürdigem Paketbestand installieren und Version dokumentieren.
2. Schritt 2: Konfigurationsdatei mit Endpunkt, Token, Zeitlimit, Workerzahl und Berichtsziel anlegen.
3. Schritt 3: Datei- und Verzeichnisrechte für Scan, Quarantäne und Protokollierung prüfen.
4. Schritt 4: Einzeldatei und kleines Testverzeichnis als technische Abnahme scannen.

3. Scan- und Monitoringbetrieb

1. Schritt 1: Manuellen Scan für einzelne Dateien und Verzeichnisbäume ausführen.
2. Schritt 2: Echtzeitüberwachung mit Verzögerung für noch nicht vollständig geschriebene Dateien konfigurieren.
3. Schritt 3: Vorabscan vorhandener Bestände und periodische Nachprüfung einplanen.
4. Schritt 4: Symlinks, versteckte Pfade, temporäre Dateien und wechselnde Freigaben bewusst behandeln.

4. Archive und Grenzwerte

1. Schritt 1: Archivextraktion nur für definierte Dateitypen und Größen aktivieren.
2. Schritt 2: Rekursionstiefe, Dateianzahl, Gesamtgröße und Extraktionsworker begrenzen.
3. Schritt 3: Verschachtelte, beschädigte, verschlüsselte oder extrem große Archive als Sonderfälle behandeln.
4. Schritt 4: Temporärverzeichnis, Speicherverbrauch und sichere Bereinigung kontrollieren.

5. Quarantäne und Aktionen

1. Schritt 1: Quarantäneverzeichnis und Registry mit restriktiven Rechten einrichten.
2. Schritt 2: Quarantäne, Löschen, Verschieben oder reines Logging nach Richtlinie auswählen.
3. Schritt 3: Wiederherstellung nur nach Genehmigung, Identitätsprüfung und dokumentiertem Grund durchführen.
4. Schritt 4: Ergebnisberichte und Benachrichtigungen an Betrieb und SOC übergeben.

6. Leistung und Störungsbehandlung

1. Schritt 1: Worker, Extraktionsworker, Zeitlimits und Dateigrenzen anhand gemessener Last einstellen.
2. Schritt 2: Berechtigungsfehler, Zeitüberschreitungen, TLS-Probleme und zu große Dateien reproduzierbar untersuchen.
3. Schritt 3: Debug-Protokollierung zeitlich begrenzen und sensible Daten aus Diagnoseausgaben entfernen.
4. Schritt 4: Dienststart, Konfigurationswechsel, Wiederanlauf und Funktionsprüfung als Runbook dokumentieren.

Praxisübungen

1. Installation und Abnahme auf einer Windows- oder Linux-Testinstanz
2. Aufbau einer überwachten Eingangsfreigabe mit Vorabscan und periodischer Nachprüfung
3. Test von Archivgrenzen, Quarantäne und kontrollierter Wiederherstellung
4. Last- und Fehleranalyse mit angepasster Worker- und Timeout-Konfiguration

Zielgruppe und Voraussetzungen

Zielgruppe: Windows- und Linux-Administratoren, File-Server-Verantwortliche, DevOps, Plattformbetrieb und SOC Engineering

Voraussetzungen: Kenntnisse in Windows oder Linux, Dateiberechtigungen, Diensten, Netzwerk, TLS und GLIMPS Malware Detect

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.