Seminar ServicePilot IT-Security- und Log-Management

Einordnung

Dieses Seminar behandelt Log-Management und IT-Security-Monitoring mit ServicePilot. Schwerpunkte sind Logquellen, Zentralisierung, Indexierung, Suche, Korrelation, Security-Geräte, verdächtige Ereignisse, Dashboards und Alarmierung.

Drei Tage sind erforderlich, weil Log- und Security-Monitoring fachlich breiter ist als das Sammeln von Syslog-Zeilen. Wer nur sammelt, hat am Ende viel Text und wenig Erkenntnis.

Inhaltsübersicht

• Log- und Security-Ziele definieren
• Logquellen zentralisieren
• Suchen und Korrelation anwenden
• Security-Geräte überwachen
• Alarmierung und Betriebsprozess gestalten

Zielgruppe

Security Operations, IT-Operations, Netzwerkadministratoren, Plattformadministratoren und Verantwortliche für Log-Analyse oder Sicherheitsüberwachung.

Voraussetzungen

Grundkenntnisse zu Netzwerken, Systemlogs, Firewalls, Proxies oder Security-Geräten sind sinnvoll.

Seminarinhalte

Kapitel 1: Log- und Security-Ziele definieren

Die Teilnehmenden unterscheiden Betriebslogs, Sicherheitsereignisse und technische Statusdaten.

1. Relevante Logquellen und Security-Geräte erfassen.
2. Ziele für Fehleranalyse, Compliance-Unterstützung und Bedrohungserkennung unterscheiden.
3. Aufbewahrungs- und Zugriffskonzepte einordnen.
4. Prioritäten nach Risiko und Betriebswirkung festlegen.

Kapitel 2: Logquellen zentralisieren

Logs werden kontrolliert aufgenommen, damit Suche und Korrelation sinnvoll möglich sind.

1. Syslog-, Trap- und Anwendungslogquellen kategorisieren.
2. Parsing, Zeitstempel und Quellzuordnung prüfen.
3. Filter und Normalisierung für häufige Ereignistypen planen.
4. Fehlerhafte oder doppelte Logquellen erkennen.

Kapitel 3: Suchen und Korrelation anwenden

Die Analyse verknüpft Ereignisse über Zeit, Quelle, Ressource und Servicekontext.

1. Filterbare Ereignisansichten nutzen.
2. Zeitfenster und Quellgruppen zur Eingrenzung verwenden.
3. Logs mit Metriken und Alarmen vergleichen.
4. Korrelationen für wiederkehrende Störungsbilder dokumentieren.

Kapitel 4: Security-Geräte überwachen

Firewalls, Proxies, IDS/IPS und Gateways werden auf Verfügbarkeit und Leistung geprüft.

1. Security-Komponenten in ServicePilot strukturieren.
2. Verfügbarkeit, Last, Verbindungen und Fehlerraten überwachen.
3. Auffällige Ereignisse gegen normale Lastmuster abgrenzen.
4. Sicherheitsrelevante Dashboards erstellen.

Kapitel 5: Alarmierung und Betriebsprozess gestalten

Security- und Log-Alarme müssen priorisiert, nachvollziehbar und bearbeitbar sein.

1. Alarmregeln für kritische Ereignisse und Gerätezustände festlegen.
2. Schwellwerte, Abhängigkeiten und Gruppierung nutzen.
3. Übergabe an Incident- oder Security-Prozesse definieren.
4. Review von Fehlalarmen und blinden Flecken einplanen.

Praxisarbeit im Seminar

Die Praxisarbeit baut ein Log- und Security-Szenario mit mehreren Quellen auf. Ziel ist eine auswertbare Ereignisstruktur mit brauchbarer Alarmierung.

1. Logquellenmatrix erstellen.
2. Such- und Korrelationspfade für ein Störungsszenario definieren.
3. Dashboard für Security-Geräte entwerfen.
4. Alarm- und Übergabeprozess dokumentieren.