Seminar ASGARD Management Center – API, Automation und Master ASGARD

Das Seminar verbindet die API-basierte Automatisierung einzelner ASGARD-Systeme mit der zentralen Steuerung über Master ASGARD. Der Schwerpunkt liegt auf stabilen Ressourcenmodellen, idempotenten Workflows, sicheren Schlüsseln, Fehlerbehandlung und revisionsfähiger Orchestrierung.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• API-Ressourcen, UUIDs, Berechtigungen und Authentisierung sicher verwenden.
• Scan-, Asset-, IOC- und Evidence-Workflows automatisieren.
• Idempotenz, Fehlerbehandlung, Paging und Statusverfolgung umsetzen.
• Mehrere ASGARD-Instanzen mit Master ASGARD zentral verwalten.
• Versionierung, Tests, Audit und Betriebsübergabe standardisieren.

Schrittweise Seminarinhalte

1. Automatisierungsarchitektur und Vertrauensgrenzen

Schwerpunkt: Quellsysteme, ASGARD API, Master API, Schlüssel, Secrets, Netzwege, Rollen und Audit.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Automatisierungsarchitektur und Vertrauensgrenzen“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Quellsysteme, ASGARD API, Master API, Schlüssel, Secrets, Netzwege, Rollen und Audit modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein vollständiges Automatisierungs- und Bedrohungsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. API-Zugriff und Ressourcenmodell

Schwerpunkt: API-Schlüssel, Rechte, Endpunkte, UUIDs, Legacy-IDs, Datentypen, Paging und Fehlercodes.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „API-Zugriff und Ressourcenmodell“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von API-Schlüssel, Rechte, Endpunkte, UUIDs, Legacy-IDs, Datentypen, Paging und Fehlercodes modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine abgesicherte API-Basis dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Asset- und Gruppenautomatisierung

Schwerpunkt: Assetabfragen, Filter, Gruppen, Tags, Status, Softwarebestand und Änderungsabgleich.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Asset- und Gruppenautomatisierung“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Assetabfragen, Filter, Gruppen, Tags, Status, Softwarebestand und Änderungsabgleich modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen idempotenten Asset-Management-Workflow dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Scan-Orchestrierung

Schwerpunkt: Scan Templates, Einzel- und Gruppenscans, Scheduling, Parameter, Live Streaming, Status und Abbruch.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Scan-Orchestrierung“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Scan Templates, Einzel- und Gruppenscans, Scheduling, Parameter, Live Streaming, Status und Abbruch modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen robusten Scan-Automatisierungsprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. IOC-, Sigma- und Konfigurationsprozesse

Schwerpunkt: Regelsets, IOC-Gruppen, Kompilierung, Versionierung, Freigabe und Rollback.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „IOC-, Sigma- und Konfigurationsprozesse“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Regelsets, IOC-Gruppen, Kompilierung, Versionierung, Freigabe und Rollback modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine kontrollierte Detection-Deployment-Pipeline dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Response und Evidence per API

Schwerpunkt: Playbooks, Zielsysteme, Auftragsstatus, gesammelte Dateien, verschlüsselte Archive und Nachweisführung.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Response und Evidence per API“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Playbooks, Zielsysteme, Auftragsstatus, gesammelte Dateien, verschlüsselte Archive und Nachweisführung modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen sicheren Response- und Evidence-Workflow dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Master ASGARD Architektur

Schwerpunkt: Zentralinstanz, verknüpfte ASGARDs, Lizenz, Synchronisation, Zuständigkeit und Ausfallgrenzen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Master ASGARD Architektur“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Zentralinstanz, verknüpfte ASGARDs, Lizenz, Synchronisation, Zuständigkeit und Ausfallgrenzen modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein skalierbares Master-ASGARD-Zielbild dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

8. Zentrale Steuerung über Master ASGARD

Schwerpunkt: Assets, Scans, Services, IOCs, Evidence, Benutzer, Updates und Instanzauswahl.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Zentrale Steuerung über Master ASGARD“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Assets, Scans, Services, IOCs, Evidence, Benutzer, Updates und Instanzauswahl modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen geprüften Multi-ASGARD-Betriebsprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

9. Tests, Monitoring und Governance

Schwerpunkt: Teststufen, Mocks, Rate Limits, Retry, Korrelation, Logging, Secret-Rotation, Change und Dokumentation.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Tests, Monitoring und Governance“ erfassen.
2. Relevante Datenquellen, Objekte, Rollen und Abhängigkeiten anhand von Teststufen, Mocks, Rate Limits, Retry, Korrelation, Logging, Secret-Rotation, Change und Dokumentation modellieren.
3. Die erforderliche Konfiguration, Analyse- oder Prozessfolge am Laborsystem schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine produktionsreife Automatisierungsplattform dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Aufbau eines API-Clients mit minimalen Rechten und sicherem Secret Handling.
• Automatisierung eines Scanauftrags einschließlich Status- und Fehlerbehandlung.
• Entwurf und Test eines Multi-ASGARD-Workflows über die Master API.
• Implementierung eines Evidence-Downloads mit Integritäts- und Auditkontrollen.

Zielgruppe und Voraussetzungen

Zielgruppe: DevSecOps, Security Automation, SOC Engineering, Systemintegration, ASGARD-Administration und technische Architektur.

Voraussetzungen: Gute Kenntnisse in REST, JSON, TLS und Skripting; praktische ASGARD-Grundkenntnisse und Verständnis von Scan- und Response-Prozessen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, praktische Übungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als Betriebsstandard wiederholbar bleiben.