Seminar Outpost24 – EASM Risikoanalyse, Change Detection und Remediation

Operatives EASM-Seminar für die kontinuierliche Risikoreduktion. Neue Assets und Konfigurationsänderungen werden eingeordnet, Attack-Surface-Scoring mit Geschäftskontext verbunden und priorisierte Maßnahmen bis zur verifizierten Schließung nachverfolgt. Die Inhalte werden in einer kontrollierten Übungsumgebung schrittweise aufgebaut, geprüft und in betriebsfähige Arbeitsabläufe übertragen.

Inhaltsübersicht

• Zielsetzung
• Seminarinhalte
• Kapitel 1: Change Detection und Ereignisbewertung
• Kapitel 2: Attack-Surface-Scoring und Risikokontext
• Kapitel 3: Risikobasierte Priorisierung
• Kapitel 4: Remediation Tracker und Maßnahmensteuerung
• Kapitel 5: Verifikation und nachhaltiger Abschluss
• Zielgruppe
• Voraussetzungen
• Methodik

Zielsetzung

Ein durchgängiger Prozess von der erkannten Änderung über Priorisierung und Maßnahmensteuerung bis zur technischen Verifikation wird umgesetzt.

Seminarinhalte

Die Bearbeitung folgt einem durchgängigen Ablauf aus Einordnung, Konfiguration, Analyse, Validierung und Dokumentation. Jeder Arbeitsschritt wird zunächst fachlich begründet und anschließend praktisch ausgeführt.

Kapitel 1: Change Detection und Ereignisbewertung

1. Schritt 1: Neue Assets, geänderte DNS-Daten, Zertifikate, Dienste und Expositionen als unterschiedliche Ereignistypen erfassen.
2. Schritt 2: Erwartete Änderungen aus Projekten und Betrieb von unerwarteten Veränderungen unterscheiden.
3. Schritt 3: Relevanz mit Kritikalität, Eigentum, Reichweite und möglichem Angriffsweg bewerten.
4. Schritt 4: Benachrichtigung, Ticket oder Beobachtung anhand einer abgestuften Regel auslösen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 2: Attack-Surface-Scoring und Risikokontext

1. Schritt 1: Asset-, Exposure- und Finding-Sicht getrennt analysieren und anschließend zusammenführen.
2. Schritt 2: Technische Schwere, externe Erreichbarkeit, Assetkritikalität und vorhandene Schutzmaßnahmen berücksichtigen.
3. Schritt 3: Scoreänderungen durch neue Daten oder geänderte Exposition nachvollziehen.
4. Schritt 4: Prioritätsklassen mit klaren Bearbeitungsregeln und dokumentierten Ausnahmen verbinden.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 3: Risikobasierte Priorisierung

1. Schritt 1: Sofortmaßnahmen, planbare Behebung, Beobachtung und akzeptiertes Risiko als Kategorien festlegen.
2. Schritt 2: Mehrere Findings auf demselben Asset zu einer realistischen Expositionslage zusammenfassen.
3. Schritt 3: Quick Wins von strukturellen oder abhängigen Maßnahmen unterscheiden.
4. Schritt 4: Priorisierte Maßnahmenliste mit Nutzen, Aufwand, Verantwortlichkeit und Frist freigeben.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 4: Remediation Tracker und Maßnahmensteuerung

1. Schritt 1: Findings und Expositionen in eindeutige, umsetzbare Maßnahmenpakete überführen.
2. Schritt 2: Owner, Zieltermin, Status, Blocker und Verifikationskriterium je Maßnahme hinterlegen.
3. Schritt 3: Überfällige oder stagnierende Vorgänge anhand definierter Eskalationsstufen nachverfolgen.
4. Schritt 4: Fortschritt und Risikoreduktion regelmäßig mit dem aktuellen externen Zustand abgleichen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 5: Verifikation und nachhaltiger Abschluss

1. Schritt 1: Technische Behebung aus der externen Sicht erneut prüfen.
2. Schritt 2: Teilbehebungen, kompensierende Maßnahmen und verbleibende Restrisiken getrennt dokumentieren.
3. Schritt 3: Wiederauftreten durch Change Detection und periodische Kontrollen überwachen.
4. Schritt 4: Fall erst nach erfülltem Verifikationskriterium und nachvollziehbarer Freigabe schließen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Zielgruppe

Attack-Surface-Management, SOC, Vulnerability Management, Infrastruktur, Cloud Security, Incident Response und technische Risikoverantwortung.

Voraussetzungen

Grundkenntnisse zu DNS, Domains, IP-Netzen, Zertifikaten und internetexponierten Diensten. Ein EASM-Testzugang und freigegebene Seed-Daten sind erforderlich.

Methodik

Fachlicher Kurzvortrag, geführte Demonstration, schrittweise Konfiguration, Analyse realitätsnaher Befunde, praktische Übungen am System sowie dokumentierte Kontroll- und Abnahmeschritte.