Zielsetzung
Diese Schulung behandelt die praktische Steuerung von Schwachstellenscans und Findings. Zwei Tage sind notwendig, weil technische Scan-Parameter, Gruppen, Templates, Discovery und die Bewertung der Ergebnisse gemeinsam betrachtet und geübt werden müssen.
Zielgruppe
Das Seminar eignet sich für Teams, die Schwachstellenmanagement nicht als einmaligen Scan, sondern als wiederkehrenden, kontrollierten Betriebsprozess aufbauen wollen.
Voraussetzungen
Teilnehmer sollten IP-Netze, Betriebssysteme, Dienste, Authentifizierung und Patch-Prozesse verstehen.
Inhalte
- Technischer Hintergrund von Schwachstellenscans
- Benutzer- und Rollenverwaltung für Scan-Aufgaben
- Scan Templates und sinnvolle Standardisierung
- Scan Groups und Segmentierung nach Verantwortlichkeit
- Device Discovery und Asset-Abgleich
- Ausführung, Überwachung und Wiederholung von Scans
- Vulnerabilities, Schweregrade und Einstellungen
- Übergabe in Patch-, Change- und Risk-Prozesse
Praxis und Übungen
- Erstellung eines Scan Templates für eine Beispielumgebung
- Aufbau von Scan Groups nach Netzsegmenten oder Verantwortlichen
- Auswertung von Scan-Ergebnissen und Priorisierung
- Entwurf eines klassischen Monatsprozesses für Schwachstellenmanagement
Nutzen
Nach dem Seminar können Teilnehmer Scan-Prozesse planbar und nachvollziehbar betreiben. Gute Schwachstellenarbeit ist selten glamourös, aber sie verhindert sehr zuverlässig die bekannten Klassiker.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Schwachstellenmanager, Security Engineers, Infrastrukturadministratoren, IT-Betrieb, Audit- und Compliance-nahe technische Teams |
| Voraussetzungen: | Netzwerk-, Server- und Security-Grundlagen; Erfahrung mit Schwachstellenbewertung oder Patch-Prozessen ist sinnvoll. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
