Seminar Thales Imperva Data Security Intensiv

Inhaltsverzeichnis

• Einordnung
• Zielgruppe
• Voraussetzungen
• Themenschwerpunkte
• Praktische Arbeiten
• Abgrenzung

Einordnung

Das Intensivseminar bündelt die datenorientierten Imperva-Themen in einem zusammenhängenden Trainingspfad.

Behandelt werden DSF Hub, Database Activity Monitoring, Data Risk Analytics, Data Privacy, Sensitive Data Discovery, Data Enrichment, Datenbank-Auditing, Risiko-Scans, Active Blocking und Compliance-Auswertungen.

Zielgruppe

• Data-Security-Teams
• Database-Security-Administratoren
• DBAs mit Security-Aufgaben
• Compliance- und Audit-Teams
• SOC-Teams mit Datenfokus

Voraussetzungen

Grundlagen zu Datenbanken, SQL, Betriebssystemen, Netzwerkkommunikation, Active Directory und Security Monitoring. Erfahrung im Datenbank- oder Compliance-Betrieb ist empfehlenswert.

Themenschwerpunkte

• DSF-Hub-Architektur, Komponenten, Integration und Bedienkonzepte
• DAM-Grundkonfiguration, Audit, Datenklassifizierung, Policies und Blocking
• DRA-Architektur, Auditquellen, Incident-Bewertung und False-Positive-Analyse
• Sensitive Data Discovery, PI/PII-Betrachtung, Rechte- und Risikobewertung
• Data Enrichment mit SQL Enrichment, Lookup Data Sets und Verzeichnisbezug
• Reporting, Dashboards, Compliance-Nachweise und betriebliche Routinen

Praktische Arbeiten

1. Daten-Security-Zielbild für eine Beispielumgebung entwerfen.
2. DSF-, DAM- und DRA-Komponenten funktional zuordnen.
3. Audit- und Klassifizierungsanforderungen in Richtlinien übersetzen.
4. Risikobefunde, Datenschutzinformationen und angereicherte Ereignisse gemeinsam bewerten.
5. Betriebsmodell für Monitoring, Tuning, Reporting und Eskalation erstellen.

Abgrenzung

Das Intensivseminar fasst mehrere Einzelseminare zusammen. Bei sehr tiefen Produktlabs, speziellen Datenbankplattformen oder stark regulierten Einzelprozessen sind zusätzliche Workshops zweckmäßig.