Seminar Shuffle SOAR – Grundlagen und erster Workflow

Seminarprofil

Das Einstiegsseminar vermittelt die zentralen Bedien- und Denkmodelle der Plattform. Aus einem klar abgegrenzten Sicherheitsfall entsteht schrittweise ein ausführbarer, nachvollziehbarer und fehlertoleranter erster Workflow.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielsetzung
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen
7. Methodik

Zielsetzung

• Navigation, Plattformobjekte und Ausführungsmodell sicher einordnen
• einen einfachen Workflow aus Trigger, Aktionen und Verbindungen aufbauen
• Eingaben, Variablen und Ausführungsergebnisse nachvollziehen
• Fehler erkennen, korrigieren und den Workflow dokumentieren

Zielgruppe

SOC-Analysten, Security Operations, technische Einsteiger, Service Desk, Informationssicherheit und interessierte Key-User.

Voraussetzungen

Grundverständnis von Sicherheitsereignissen und webbasierten Anwendungen; Programmierkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Schritt 1: Plattform und Begriffe einordnen

   Die wichtigsten Objekte werden anhand eines vollständigen Automatisierungsablaufs voneinander abgegrenzt.

   • Workflow, App, Aktion und Trigger unterscheiden
   • Ausführung und Ergebnis verstehen
   • Anmeldedaten und Umgebungen einordnen
2. Schritt 2: Arbeitsbereich bedienen

   Navigation, Suche, Bearbeitung und Ausführungsansicht werden mit festen Orientierungspunkten geübt.

   • Workflow-Liste verwenden
   • Editor öffnen und Elemente platzieren
   • Ausführungshistorie aufrufen
3. Schritt 3: Anwendungsfall begrenzen

   Ein kleiner Sicherheitsprozess wird mit Eingang, Entscheidung und Ergebnis eindeutig beschrieben.

   • Startsignal festlegen
   • benötigte Daten benennen
   • erwartetes Ergebnis definieren
4. Schritt 4: Ersten Workflow erstellen

   Aktionen werden hinzugefügt, verbunden und mit verständlichen Bezeichnungen versehen.

   • Startpunkt konfigurieren
   • Aktion einfügen
   • Verbindung und Reihenfolge prüfen
5. Schritt 5: Daten zwischen Schritten verwenden

   Ausgaben eines Schritts werden als Eingaben für nachfolgende Aktionen ausgewählt.

   • Beispieldaten ausführen
   • relevantes Feld lokalisieren
   • Variable im Folgeschritt einsetzen
6. Schritt 6: Bedingung ergänzen

   Eine einfache Verzweigung trennt positive, negative und unklare Ergebnisse.

   • Vergleichskriterium definieren
   • Zweige verbinden
   • fehlenden Wert berücksichtigen
7. Schritt 7: Testen und Fehler korrigieren

   Die Ausführung wird schrittweise gelesen und ein absichtlich erzeugter Fehler behoben.

   • Fehlerstelle finden
   • Eingabe oder Konfiguration korrigieren
   • erneut ausführen und Ergebnis vergleichen
8. Schritt 8: Dokumentieren und sichern

   Zweck, Voraussetzungen, Owner und Teststand werden unmittelbar am Workflow festgehalten.

   • Beschreibung ergänzen
   • Namenskonvention anwenden
   • Abnahmekriterium dokumentieren

Praxisübungen

• Einen einfachen IOC-Prüfworkflow aus Trigger, Abfrage und Ergebniszweig erstellen
• Eine Ausgabe als Variable im nächsten Schritt verwenden und einen fehlenden Wert behandeln
• Einen Konfigurationsfehler anhand der Ausführungsdetails finden und korrigieren

Methodik

Fachvortrag, Demonstrationen, geführte Konfiguration, praktische Übungen und strukturierte Auswertung am System. Jeder Themenblock folgt dem Ablauf Ausgangslage, Konfiguration, Test, Fehlerbild und Korrektur. Ergebnisse werden anhand festgelegter Sollzustände geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.