Seminar WithSecure Elements Exposure Management – Luminen AI für Analyse und Remediation

AI-Unterstützung kann Analysezeiten verkürzen und technische Informationen verständlicher aufbereiten. Sie ersetzt jedoch weder die Prüfung der zugrunde liegenden Evidenz noch die Verantwortung für Änderungen an produktiven Systemen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Geeignete und ungeeignete Einsatzfälle von Luminen AI unterscheiden
• Zusammenfassungen und Remediation-Hinweise systematisch gegen Plattformdaten prüfen
• Unsicherheit, fehlenden Kontext und betriebliche Nebenwirkungen sichtbar behandeln
• Freigabe-, Datenschutz- und Dokumentationsregeln für einen kontrollierten Einsatz festlegen

Zielgruppe

Security Analysts, Vulnerability Management, SOC, Incident Response, System- und Cloud-Administration, Security Governance und technische Service Owner.

Voraussetzungen

Grundverständnis von Exposure Management, Schwachstellenbewertung und Remediation-Prozessen.

Seminarinhalte

Tag 1 – AI-gestützte Analyse mit technischer Kontrolle

1. Rolle von Luminen AI innerhalb von Dashboard, Befund- und Angriffspfadanalyse einordnen.
2. Einen klar abgegrenzten Analyseauftrag mit Asset-, Pfad- und Zielkontext formulieren.
3. Zusammenfassung auf Vollständigkeit, technische Genauigkeit und unbelegte Annahmen prüfen.
4. Remediation-Hinweise mit tatsächlicher Konfiguration, Betriebsbedingungen und Verantwortlichkeit abgleichen.
5. Alternative Maßnahmen und kompensierende Kontrollen ergänzen.
6. Unsichere oder nicht reproduzierbare Aussagen als Prüfauftrag kennzeichnen.
7. Freigabeschritte für Änderungen an produktiven Systemen beibehalten.
8. Genutzten AI-Hinweis, menschliche Bewertung und endgültige Entscheidung nachvollziehbar dokumentieren.

Praxisübungen

Übung 1: AI-Zusammenfassung gegen Evidenz prüfen

Ein komplexer Angriffspfad wird durch Luminen AI in wenigen Aussagen zusammengefasst.

1. Jede Aussage einem Pfadknoten oder Befund zuordnen.
2. Belegte Tatsachen von Interpretation trennen.
3. Ausgelassene Abhängigkeiten und Datenlücken ergänzen.
4. Risikobeschreibung technisch präzisieren.
5. Freigegebene Zusammenfassung für zwei Zielgruppen formulieren.

Kontrollpunkt: Keine Kernaussage bleibt ohne zugrunde liegende Evidenz; Unsicherheiten sind ausdrücklich markiert.

Übung 2: Remediation-Hinweis kontrolliert bewerten

Eine vorgeschlagene Konfigurationsänderung könnte einen Dienst beeinträchtigen.

1. Technische Voraussetzung und erwartete Risikoreduktion prüfen.
2. Abhängige Systeme und Betriebswirkung erfassen.
3. Test-, Freigabe- und Rückfallplan ergänzen.
4. Alternative Maßnahme vergleichen.
5. Endgültige Entscheidung mit Begründung dokumentieren.

Kontrollpunkt: Die Maßnahme wird erst nach technischer und betrieblicher Prüfung übernommen; eine automatische Empfehlung löst keine ungeprüfte Änderung aus.

Methodik

Kurze Demonstrationen werden mit Evidenzprüfungen, Gegenbeispielen und Freigabeübungen kombiniert. Der Kurs behandelt Luminen AI als Assistenzfunktion in einem menschlich verantworteten Prozess und nicht als autonome Entscheidungsinstanz.