Seminar Velociraptor – Enterprise-Architektur, Skalierung und Mandantenfähigkeit

Beschreibung

Das Seminar behandelt den Entwurf und die kontrollierte Einführung größerer Velociraptor-Landschaften. Architektur, Frontends, Lastverteilung, Datenspeicher, Organisationsgrenzen, Hochverfügbarkeit, Kapazitätsplanung und Betriebsgovernance werden gemeinsam betrachtet.

Inhaltsverzeichnis

1. Beschreibung
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Themen und Lernschritte
6. Praktische Übungen
7. Einordnung in den Lernpfad

Lernziele

Nach dem Seminar können Zielarchitekturen dimensioniert, Mandanten- und Verantwortungsgrenzen definiert, Skalierungs- und Ausfallannahmen getestet sowie ein belastbarer Betriebs- und Einführungsplan erstellt werden.

Zielgruppe

Enterprise-Architekten, Security-Architekten, Plattformverantwortliche, SOC-Leitung, Senior-Administratoren und technische Projektleiter.

Voraussetzungen

Fundierte Velociraptor-Administration, Linux- und Netzwerkkenntnisse sowie Erfahrung mit produktiven Security- oder Datenplattformen.

Themen und Lernschritte

Tag 1: Anforderungen und Zielarchitektur

1. Schritt 1: Endpunktzahl, Standorte, Plattformen, Use Cases, Datenvolumen und Reaktionszeiten erfassen.
2. Schritt 2: Vertrauenszonen, Netzpfade, Frontendrollen und administrative Zugänge modellieren.
3. Schritt 3: Organisations- und Verantwortungsgrenzen für Teams, Mandanten und Datenbestände definieren.
4. Schritt 4: Verfügbarkeits-, Wiederanlauf- und Aufbewahrungsziele messbar festlegen.
5. Schritt 5: Architekturvarianten anhand Risiko, Komplexität und Betriebsfähigkeit vergleichen.

Tag 2: Skalierung und Datenpfad

1. Schritt 1: Check-in-, Collection-, Hunt- und Eventlast in ein Kapazitätsmodell überführen.
2. Schritt 2: Frontends, Lastverteilung und horizontale Skalierung mit Engpassannahmen planen.
3. Schritt 3: Datenspeicher, I/O, Wachstum, Retention und Sicherungsfenster dimensionieren.
4. Schritt 4: Netzwerkbandbreite, Standortkopplung und Proxywege für Lastspitzen prüfen.
5. Schritt 5: Lasttests mit repräsentativen Clients, Hunts und Ergebnisvolumen entwerfen.

Tag 3: Mandanten, Sicherheit und Ausfallszenarien

1. Schritt 1: Organisationen, Rollen, ACLs und administrative Zuständigkeiten technisch abbilden.
2. Schritt 2: Schlüsselmaterial, Zertifikate, Geheimnisse und privilegierte Zugriffe absichern.
3. Schritt 3: Ausfall von Frontend, Server, Storage, Netzwerk und Standort in Szenarien zerlegen.
4. Schritt 4: Failover, Wiederanlauf, Datenkonsistenz und Rückkehr in den Normalbetrieb testen.
5. Schritt 5: Audit-, Logging- und Freigabeanforderungen in die Architektur integrieren.

Tag 4: Einführung, Governance und Betriebsübergabe

1. Schritt 1: Migration oder Neueinführung in Pilot-, Skalierungs- und Produktivphasen strukturieren.
2. Schritt 2: Qualitätsgates für Leistung, Sicherheit, Datenqualität und Wiederherstellung definieren.
3. Schritt 3: Betriebsrollen, Bereitschaft, Wartung, Kapazitätsreview und Eskalation festlegen.
4. Schritt 4: Technische Schulden, Abhängigkeiten und akzeptierte Restrisiken dokumentieren.
5. Schritt 5: Zielarchitektur, Testnachweise und Betriebsmodell in einem Abnahmepaket zusammenführen.

Praktische Übungen

1. Ein Last- und Kapazitätsmodell für eine mehrstufige Endpunktlandschaft erstellen.
2. Eine Organisations- und Rechtearchitektur mit getrennten Verantwortungsbereichen entwerfen.
3. Ein Ausfallszenario für Frontend und Datenspeicher mit Wiederanlaufkriterien modellieren.
4. Einen gestuften Einführungsplan mit technischen und organisatorischen Qualitätsgates entwickeln.

Einordnung in den Lernpfad

Empfohlen nach „Administration, Betrieb, Backup und Troubleshooting“ sowie „Security, Rollen, ACLs und Systemhärtung“. API- und Integrationsfragen können anschließend vertieft werden.