Seminar ImmuniWeb Intensiv – Gesamtplattform

Seminarprofil

Das Intensivseminar fasst alle angebotenen ImmuniWeb-Fachseminare auf Plattformebene zusammen. Discovery, Community Edition, Neuron, Neuron Mobile, On-Demand, MobileSuite, Continuous, DevSecOps, API-, Cloud- und Netzwerksicherheit, CTI, TPRM, Compliance, Takedown, TLPT, Plattformbetrieb und Vulnerability Management werden in einem durchgängigen Betriebsmodell verbunden.

Die angesetzte Dauer von 5 tage ist fachlich erforderlich, weil die vollständige Produkt- und Prozesslandschaft trotz konsequenter Verdichtung fünf volle Tage benötigt und eine kürzere Dauer wesentliche Praxis-, Governance- oder Transferanteile verlieren würde.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Tag 1: Plattform, Community und Discovery
5. Tag 2: Web-, API- und Mobile-Security
6. Tag 3: Cloud, Netzwerk, Continuous und TLPT
7. Tag 4: CTI, Dark Web, TPRM und Takedown
8. Tag 5: DevSecOps, Compliance und Plattformbetrieb
9. Gesamtplattform-Abschlussprojekt
10. Praxisübungen

Zielgruppe und Voraussetzungen

Zielgruppe: Erfahrene Security-Verantwortliche, Security Architects, technische Teamleitungen, CISO-nahe Rollen, DevSecOps-Leads und Personen, die ein Gesamtprogramm planen oder verantworten.

Voraussetzungen: Breite Praxiserfahrung in Informationssicherheit sowie Grundkenntnisse zu Anwendungen, APIs, Mobile, Cloud, Netzwerken, Governance und Incident Response; das Seminar ersetzt keine tiefgehende Spezialausbildung in jedem Einzelthema.

Lernziele

• Alle ImmuniWeb-Produkte und Anwendungsfälle in ein gemeinsames Zielbild einordnen.
• Prüftiefe, Frequenz und Zuständigkeit für unterschiedliche Assetklassen festlegen.
• Technische Tests, Exposure Management, CTI und Compliance verbinden.
• Ein einheitliches Risiko-, Remediation- und Reporting-Modell entwickeln.
• Eine realistische Plattform-Roadmap vom Pilot bis zum Regelbetrieb erstellen.

Seminarinhalte

1. Tag 1: Plattform, Community und Discovery

Der Einstieg verbindet Orientierung, Schnelltests, Asset Discovery und CTEM.

1. Plattformfunktionen, Rollen und Produktgrenzen einordnen.
2. Community-Tests und CyberScore fachlich nutzen.
3. Discovery-Scope für Domains, Netze, Cloud, Repositories und Drittparteien aufbauen.
4. Asset Ownership, Exposition und CTEM-Priorisierung festlegen.

2. Tag 2: Web-, API- und Mobile-Security

Automatisierte und manuelle Anwendungstests werden nach Prüftiefe kombiniert.

1. Neuron für Web- und API-Scans konfigurieren.
2. On-Demand für authentisierte und geschäftslogische Tests planen.
3. Neuron Mobile und MobileSuite für Android- und iOS-Prüfungen abgrenzen.
4. Findings aus allen Anwendungsklassen normalisieren.

3. Tag 3: Cloud, Netzwerk, Continuous und TLPT

Technische Infrastruktur- und Validierungsverfahren werden sicher gesteuert.

1. Cloud- und Netzwerkscope sowie Testgrenzen definieren.
2. Continuous Pentesting und BAS in einen Regelbetrieb überführen.
3. TLPT- und Red-Team-Ziele, Szenarien und Kontrollmechanismen planen.
4. Detektions- und Härtungsmaßnahmen aus Angriffspfaden ableiten.

4. Tag 4: CTI, Dark Web, TPRM und Takedown

Externe Bedrohungen und Lieferkettenrisiken werden operationalisiert.

1. Intelligence Requirements und Triage-Regeln entwickeln.
2. Credential-, Datenleck- und Malware-Exposure behandeln.
3. Lieferanten digital zuordnen und risikobasiert bewerten.
4. Phishing-, Markenmissbrauch- und Takedown-Playbooks entwerfen.

5. Tag 5: DevSecOps, Compliance und Plattformbetrieb

Der letzte Tag verbindet Automatisierung, Governance und Einführung.

1. CI/CD-Integrationen, Tokens und Quality Gates sicher gestalten.
2. Compliance-Anforderungen und technische Evidenzen zuordnen.
3. Rollen, API-Nutzung, Reporting und Betriebskennzahlen definieren.
4. Vulnerability Management, Retesting und Ausnahmen integrieren.

6. Gesamtplattform-Abschlussprojekt

Ein vollständiges Plattformprogramm wird als gemeinsamer Fall entwickelt.

1. Portfolio, Risiken und regulatorischen Kontext analysieren.
2. Produkte, Prüftiefen und Seminar-Folgepfade auswählen.
3. Rollen-, Daten-, Integrations- und Eskalationsmodell erstellen.
4. Pilot, Rollout und zwölfmonatige Roadmap ausarbeiten.

Praxisübungen

• Durchführung ausgewählter Community- und Discovery-Arbeitsschritte.
• Entwurf kombinierter Web-, API- und Mobile-Prüfpläne.
• Planung eines Continuous-, BAS- und TLPT-Szenarios.
• Aufbau von CTI-, TPRM- und Takedown-Prozessen.
• Erstellung einer vollständigen Plattform-Roadmap.

Im Rahmen der Übungen entsteht ein konsolidiertes ImmuniWeb-Zielbild mit Produktarchitektur, Betriebsmodell, Risiko- und Evidenzprozess sowie priorisierter zwölfmonatiger Einführung.