Seminar SonicWall Unified Management und SAMI

Das Fachseminar zeigt, wie produktübergreifende Zustände, Rollen, Hinweise und Arbeitsabläufe in einer einheitlichen Betriebsübersicht organisiert werden. Der Schwerpunkt liegt auf Aufnahme, Navigation, Priorisierung und Übergabe eines Befunds an das jeweilige Fachsystem.

Inhaltsverzeichnis

1. Kompetenzziele
2. Zielgruppe und Vorkenntnisse
3. Lernblock 1: Unified Management und SAMI-Betriebsübersicht
4. Lernblock 2: NSM-Architektur, Mandanten und Rollen
5. Lernblock 3: Zentrales Monitoring und Betriebssteuerung
6. Lernblock 4: Produktübergreifende Ereigniskorrelation
7. Lernblock 5: Änderungsmanagement und Betriebsdokumentation
8. Lernblock 6: Abschließende Praxiswerkstatt
9. Einordnung in den Lernpfad

Kompetenzziele

• Architektur und Abhängigkeiten des Lernpfads Management fachlich einordnen.
• Konfigurationen aus einem dokumentierten Sollzustand in nachvollziehbaren Schritten umsetzen.
• Wirksamkeit durch Positiv-, Negativ-, Ausfall- und Fehlerfalltests belegen.
• Betrieb, Änderung, Sicherung und Diagnose in wiederholbare Verfahren überführen.

Zielgruppe

Security Operations, Plattformadministratoren, Managed-Service-Betreiber und technische Teamleitungen.

Vorkenntnisse

Grundverständnis mindestens zweier SonicWall-Produktbereiche und zentraler Betriebsprozesse.

Lernblock 1: Unified Management und SAMI-Betriebsübersicht

Eine produktübergreifende Sicht bündelt Zustände und Arbeitsabläufe, ohne die fachlichen Detailwerkzeuge zu ersetzen.

1. Verfügbare SonicWall-Dienste und Geräte den verantwortlichen Organisationen zuordnen.
2. Einheitliche Identität, Rollen und Mandantentrennung für den Zugriff planen.
3. Produkte schrittweise anbinden und den Datenstatus je Integration kontrollieren.
4. Zentrale Übersichten, Hinweise und Aufgaben nach betrieblicher Priorität ordnen.
5. Vom zentralen Befund in das zuständige Fachsystem wechseln und den Fall dort abschließen.

Praxisübung: Aufbau eines produktübergreifenden Betriebsboards mit definiertem Bearbeitungsweg.

Lernblock 2: NSM-Architektur, Mandanten und Rollen

Die zentrale Verwaltung wird mit klarer Trennung von Organisationen, Geräten und administrativen Zuständigkeiten aufgebaut.

1. Organisations-, Mandanten- und Gerätestruktur anhand der Betriebsverantwortung entwerfen.
2. Administrative Rollen nach Lesen, Ändern, Freigeben und Berichten voneinander trennen.
3. Lizenz-, Konnektivitäts- und Zeitvoraussetzungen für die Geräteanbindung prüfen.
4. Namenskonventionen für Gruppen, Vorlagen, Objekte und Richtlinien festlegen.
5. Notfallzugriff auf lokale Geräteverwaltung als kontrollierten Rückweg dokumentieren.

Praxisübung: Entwurf einer NSM-Struktur für mehrere Standorte und getrennte Betreiberrollen.

Lernblock 3: Zentrales Monitoring und Betriebssteuerung

Der zentrale Überblick wird auf wenige aussagekräftige Zustände, Abweichungen und Verantwortlichkeiten ausgerichtet.

1. Gerätezustand, Konnektivität, Lizenzstatus, Firmware und Sicherheitsereignisse priorisieren.
2. Filter und Ansichten für Tagesbetrieb, Störung und Wartungsplanung erstellen.
3. Alarmregeln mit Schwellwert, Empfänger, Eskalation und Bearbeitungsfrist definieren.
4. Wiederkehrende Abweichungen in Wartungs- oder Standardänderungen überführen.
5. Dashboarddaten stichprobenartig mit dem lokalen Gerätezustand abgleichen.

Praxisübung: Aufbau einer Betriebsansicht für eine Standortgruppe und Bearbeitung eines simulierten Alarms.

Lernblock 4: Produktübergreifende Ereigniskorrelation

Ein Vorfall wird über Firewall, Endpoint, Identität, E-Mail und Zugriffsdienste hinweg als zusammenhängende Zeitachse untersucht.

1. Ausgangspunkt, Zeitraum, betroffene Identität und erste technische Indikatoren festlegen.
2. Ereignisse aus den relevanten Systemen auf eine gemeinsame Zeitbasis bringen.
3. Benutzer-, Geräte-, Datei-, Ziel- und Sitzungsbezüge zu einer Chronologie verbinden.
4. Eindämmungsmaßnahmen nach Wirkung und Betriebsrisiko priorisieren.
5. Ursache, Reichweite, Maßnahmen und vorbeugende Änderungen nachvollziehbar dokumentieren.

Praxisübung: Bearbeitung eines mehrstufigen Angriffsszenarios mit E-Mail-, Endpoint- und Firewallereignissen.

Lernblock 5: Änderungsmanagement und Betriebsdokumentation

Technische Änderungen werden mit klarer Anforderung, Prüfung, Freigabe und Rücknahme durchgeführt.

1. Anlass, Ziel, betroffene Systeme und Geschäftsrisiko der Änderung erfassen.
2. Technischen Plan, Abhängigkeiten, Testfälle und Rückfallweg vollständig beschreiben.
3. Freigabe und Wartungsfenster vor Beginn prüfen und Ausgangszustand sichern.
4. Änderung schrittweise umsetzen und jeden Kontrollpunkt protokollieren.
5. Abnahme, Restarbeiten und aktualisierte Betriebsdokumentation abschließen.

Praxisübung: Durchführung eines vollständigen Muster-Changes von der Anforderung bis zur Abnahme.

Lernblock 6: Abschließende Praxiswerkstatt

Die zuvor erarbeiteten Bausteine werden in einem zusammenhängenden Szenario geplant, umgesetzt und geprüft.

1. Ausgangslage, Anforderungen, Schutzbedarf und messbare Abnahmekriterien analysieren.
2. Zielkonfiguration und Arbeitsschritte mit Abhängigkeiten und Rückfallpunkten planen.
3. Konfiguration in einer nachvollziehbaren Reihenfolge umsetzen und Zwischenstände sichern.
4. Positiv-, Negativ-, Ausfall- und Wiederherstellungstests durchführen.
5. Ergebnis, Abweichungen, Betriebsübergabe und offene Maßnahmen dokumentieren.

Praxisübung: Durchgängige Umsetzung eines Szenarios mit technischer Abnahme und Betriebsübergabe.

Einordnung in den Lernpfad

Der Kurs gehört zum Lernpfad Management. Die angesetzte Dauer von einem Tag folgt aus Umfang, Abhängigkeiten und notwendigem Praxisanteil. Für den produktiven Einsatz werden die erarbeiteten Checklisten, Testfälle und Betriebsnachweise als wiederverwendbare Arbeitsgrundlage geführt.