Seminar Red Hat Insights Compliance und Malware Detection

Dieses Seminar verbindet zwei zentrale Security-Funktionen von Red Hat Insights: die Bewertung von Sicherheits- und Compliance-Vorgaben auf RHEL-Systemen sowie die Malware Detection mit Signatur- und YARA-basierten Prüfungen. Ziel ist ein praxisnaher Sicherheitsbetrieb, der technische Analyse, Nachweisführung und Reaktion zusammenführt.

Die Dreitagesdauer ist erforderlich, weil sowohl die technische Einrichtung als auch die Interpretation von Ergebnissen, die Erstellung von Reports, die Remediation-Planung und die operative Einbindung in Security- und Audit-Prozesse trainiert werden.

Überblick

Der Compliance-Bereich unterstützt die Bewertung, Überwachung und Berichterstattung sicherheitsrelevanter Richtlinien auf RHEL-Systemen. Malware Detection ergänzt diese Sicht um die gezielte Erkennung bekannter Schadsoftware-Indikatoren auf angebundenen Hosts.

Im Seminar wird gezeigt, wie beide Bereiche in einem durchgängigen Security-Betriebsmodell zusammenarbeiten.

Zielgruppe

• Administratoren und Security-Verantwortliche, die Compliance-Bewertungen technisch betreiben und in Audit- oder Governance-Prozesse einbinden müssen.
• Incident-nahe Teams, die Malware-Ergebnisse fachlich interpretieren und mit konkreten Reaktionsschritten verknüpfen wollen.

Schwerpunkte

• Einrichtung und Betrieb des Compliance-Service auf Basis von OpenSCAP und Security Content
• Arbeit mit Richtlinien, Schwellwerten, Abweichungen, Auswertungen und PDF-Berichten
• Bewertung und Planung von Remediations für Compliance-Feststellungen
• Einführung in Malware Detection, Signaturen, YARA-basierte Prüfungen und wiederkehrende Scans
• Interpretation von Treffern, Abgrenzung von Fehlalarmen und Übergabe an Incident-Prozesse
• Zusammenführung von Security-Ergebnissen für Management, Audit und Betrieb

Praxis

Im Labor werden Systeme für Compliance und Malware Detection vorbereitet, Scans durchgeführt, Ergebnisse interpretiert und technisch wie organisatorisch priorisiert.

Darüber hinaus wird erarbeitet, wie aus Findings nachvollziehbare Maßnahmen mit eindeutigen Zuständigkeiten, Nachweisen und Eskalationswegen entstehen.

Nutzen für den Betrieb

• Höhere Sicherheitstransparenz über Regelverstöße und Malware-Indikatoren
• Bessere Auditierbarkeit durch standardisierte Reports und nachvollziehbare Maßnahmen
• Saubere Verzahnung von Security-Analyse, Remediation und Incident Response
• Mehr Konsistenz in Security-Betrieb und Compliance-Nachweis