Seminar OpenVAS Administration und Betrieb

Das Seminar deckt den organisatorischen und technischen Betrieb einer produktiven OpenVAS-Umgebung in voller Breite ab. Behandelt werden Architekturentscheidungen, Feed- und Benutzerverwaltung, Rollen- und Rechtekonzepte, Wartungsprozesse, Fehlersuche sowie Maßnahmen für stabile Scanläufe in mittleren und größeren Umgebungen. Der Fokus liegt auf einem belastbaren Tagesbetrieb mit klaren Betriebsstandards.

Lernziele

• OpenVAS-Architektur für den produktiven Einsatz fachlich einordnen und sauber betreiben
• Feeds, Scan-Konfigurationen, Zeitpläne und Berechtigungen strukturiert verwalten
• Authentifizierte Scans organisatorisch und technisch sicher vorbereiten
• Leistungsengpässe, fehlerhafte Scanläufe und Feed-Probleme systematisch analysieren
• Betriebsprozesse für Wartung, Qualitätssicherung und Änderungsmanagement definieren

Zielgruppe

Das Format richtet sich an technische Verantwortliche für Schwachstellenmanagement, Plattformbetrieb und Security Operations. Typische Rollen sind Systemadministration, Security Engineering, interne IT-Sicherheit, Tool-Verantwortung sowie Infrastrukturteams mit Betriebsaufgaben.

Vorkenntnisse

Erforderlich sind belastbare Linux- und Netzwerkgrundlagen sowie ein allgemeines Verständnis für Schwachstellenmanagement. Eigene Erfahrungen mit Scanergebnissen oder mit ersten OpenVAS-Installationen sind vorteilhaft.

Inhalte

• Architektur, Komponenten, Betriebsmodelle und Abgrenzung von Community-, Appliance- und Service-Szenarien
• Installationseinordnung, Feed-Betrieb, Update-Strategien und kontrollierte Änderungen im Produktivbetrieb
• Benutzer- und Rollenmodell, Verantwortlichkeiten, Trennung von Administration und Auswertung
• Targets, Portlisten, Scan-Konfigurationen, Zeitplanung, Fenstersteuerung und wiederkehrende Prüfprozesse
• Credential-Management für authentifizierte Prüfungen unter technischen und organisatorischen Gesichtspunkten
• Leistungsoptimierung, Parallelisierung, Ressourcenkontrolle und saubere Betriebsgrenzen
• Fehleranalyse bei Feed-Synchronisation, Scannerdiensten, Scanabbrüchen und unplausiblen Ergebnissen
• Backup-, Dokumentations- und Freigabeprozesse für revisionssicheren Betrieb

Praxis

Die Übungen orientieren sich an realen Betriebssituationen. Dazu gehören die Analyse typischer Fehlermuster, die Optimierung von Scanfenstern, das strukturierte Nachvollziehen von Feed- und Dienstzuständen sowie der Aufbau wiederverwendbarer Administrationsstandards für den Regelbetrieb.