Seminar Tenzir – Kompaktseminar Security Data Pipelines

Das Kompaktformat schafft schnell ein gemeinsames technisches Verständnis, ersetzt aber bewusst nicht die Tiefe der spezialisierten Fachseminare. Im Mittelpunkt stehen ein arbeitsfähiges Gesamtverständnis von Architektur, TQL, Datenaufnahme, OCSF, Enrichment, Sigma, Routing, Plattformobjekten und Qualitätssicherung.

Seminarziel

Nach dem Seminar können typische Einsatzszenarien beurteilt, einfache bis mittlere Pipelines erstellt und passende Vertiefungen ausgewählt werden.

Inhaltsübersicht

1. Kapitel 1: Tag 1: Architektur, Kernobjekte und TQL
2. Kapitel 2: Tag 2: Datenprodukt und Detection
3. Kapitel 3: Tag 3: Integration, Betrieb und Qualität
4. Kapitel 4: Durchgängiges Praxisprojekt
5. Kapitel 5: Auswahl der Vertiefungen
6. Praxisübungen
7. Zielgruppe und Voraussetzungen

Kapitel 1: Tag 1: Architektur, Kernobjekte und TQL

1. Schritt 1: Nodes, Plattform, Workspaces, Pipelines, Packages, Contexts und Secrets in einer Zielarchitektur einordnen.
2. Schritt 2: TQL-Datenflüsse lesen und mit Quellen, Filtern, Transformationen und Zielen erstellen.
3. Schritt 3: Typen, Records, Listen, Zeitstempel und Fehler im Datenstrom untersuchen.
4. Schritt 4: Eine erste durchgängige Pipeline mit kontrolliertem Fehlerpfad umsetzen.

Kapitel 2: Tag 2: Datenprodukt und Detection

1. Schritt 1: Rohdaten parsen, bereinigen, validieren und in ein konsistentes Schema überführen.
2. Schritt 2: Grundprinzipien der OCSF-Normalisierung auf eine Ereignisklasse anwenden.
3. Schritt 3: Asset- oder Threat-Intelligence-Kontext anbinden und Treffer nachvollziehbar markieren.
4. Schritt 4: Eine Sigma-basierte Erkennung ausführen, testen und kontrolliert ausleiten.

Kapitel 3: Tag 3: Integration, Betrieb und Qualität

1. Schritt 1: Daten in mehrere Ziele routen und dabei Qualität, Schutzbedarf und Kosten berücksichtigen.
2. Schritt 2: Node-, Workspace-, Secret- und Plattformaufgaben im Betrieb voneinander abgrenzen.
3. Schritt 3: Monitoring, Tests, Versionierung und kontrollierte Änderung einer Pipeline durchführen.
4. Schritt 4: Eine rollenbezogene Vertiefungsroute aus Fachseminaren und Intensivtracks ableiten.

Kapitel 4: Durchgängiges Praxisprojekt

1. Schritt 1: Anforderung, Quelle, Zielschema, Kontext, Erkennungslogik und Zielsystem vor der Umsetzung festlegen.
2. Schritt 2: Arbeitspakete in überprüfbare Schritte mit sichtbaren Zwischenergebnissen teilen.
3. Schritt 3: Fehlerfälle, Testdaten und Abnahmekriterien parallel zur Pipeline entwickeln.
4. Schritt 4: Ergebnisse technisch dokumentieren und für eine Betriebsübergabe vorbereiten.

Kapitel 5: Auswahl der Vertiefungen

1. Schritt 1: Data-Engineering-Themen nach Parser-, Schema-, Routing- und Automatisierungsbedarf priorisieren.
2. Schritt 2: Detection-Themen nach OCSF-, Enrichment-, Sigma-, Hunting- und Analytics-Bedarf priorisieren.
3. Schritt 3: Platform-Themen nach Deployment-, Self-Hosting-, Hardening- und Betriebsbedarf priorisieren.
4. Schritt 4: Zwischen Fachseminaren und Intensivtracks anhand von Rolle, Vorwissen und Projekttermin entscheiden.

Praxisübungen

1. Übung 1: End-to-End-Pipeline von Rohdaten bis zur normalisierten Ausleitung erstellen.
2. Übung 2: Context-Anreicherung und Sigma-Erkennung ergänzen.
3. Übung 3: Analyse- und Speicherziel mit Fehlerpfad anbinden.
4. Übung 4: Rollenbezogenen Vertiefungsplan erstellen.

Zielgruppe

Technische Projektteams, Security Engineers, SOC-Teams, Data Engineers, Administratoren, Architekten und Entscheider mit technischem Grundverständnis.

Voraussetzungen

Grundkenntnisse zu Security-Telemetrie und strukturierten Daten; für die hohe Stoffdichte ist praktische IT-Erfahrung erforderlich.