BLUETEAM ACADEMY – EFFIZIENTE SICHERHEITSLIEFERANTEN-AUSWAHL Übungsarbeitsbuch · security-vendor-selection-v1 · Englisch Verwenden Sie fiktive oder bereinigte Informationen. Diese lokale Arbeitsmappe wird nicht automatisch in Ihrem Akademie-Konto gespeichert. Geben Sie Ihre Antworten in den Modulanwendungen für einen fortbestehenden Lernnachweis ein. Schriftliche Arbeiten werden archiviert, aber nicht extern bewertet. FALLDATEN — FIKTIV, NICHT MARKTBENCHMARKS Northstar: 600 Mitarbeitende, 800 Endpunkte, zwei Security-Analysten. Überwachungsvertrag läuft in 120 Tagen aus. Erste Stichprobe: 20 Fälle, Median 42 Minuten zur Vorbereitung einer Untersuchung; in acht Fällen fehlt das erforderliche Identitätsereignis. Kontrolliertes Ziel: Rekonstruktion vereinbarter Fälle innerhalb von 15 Minuten mit unterstützenden Quellereignissen und nutzbarem Export. Verbindliche Mindestkriterien: G1 zugelassene Identity-Integration/Zugang; G2 vollständiger nutzbarer Fallexport; G3 zugelassene Verarbeitung/Supportzugang. Apex scheitert an G2. Beacon und Cedar bestehen alle Kriterien im finalen Paket nach dokumentierten Nachtests; die Produktionsfreigabe bleibt eine gesonderte Entscheidung. Gewichtung: Workflow 35 %, Integration/Operabilität 25 %, Absicherung 20 %, Kostenprognose 20 %. Bewertungsskala 0–5. Beacon-Bewertungen: 4,3,4,3. Cedar: 3,4,3,5. Alternative Sensitivitätsgewichtungen: 45,25,20,10. Beitrag jeweils als Bewertung / 5 * Gewicht berechnen. Die genehmigte Basislinie nicht stillschweigend ändern. Kosten in TEUR, drei Jahre, undiskontiert und ohne Steuern/Finanzierung: Beacon Cedar Jahresabonnement 48 60 Interner jährlicher Aufwand 30 18 Einmalige Umsetzung 18 8 Ausstiegsprognose 12 5 Hoch-Nutzungs-Extra/Jahr 24 6 Überprüfen Sie vor einem tatsächlichen Kauf alle weiteren Ausschlüsse bei Migration, Integration, Aufbewahrung und Support. Dies sind fiktive Eingaben, keine Angebote. Pilot: 10 relevante Fälle eingespielt, 9 erkannt, 1 übersehen, 3 zusätzliche Fehlalarme. Berechnen Sie Präzision und Recall; legen Sie die Datensatzgrenzen offen. Ein Lieferanteningenieur kennzeichnete eine Demonstration vorab und reparierte den Collector: Unterscheiden Sie assistierte und nicht assistierte Ergebnisse. MODUL 1: Ergebnis definieren / Entscheidung organisieren / Tatsächliche Alternativen vergleichen Verfassen Sie Northstars Entscheidungsprinzip in 150–250 Wörtern: Definieren Sie das Serviceproblem anhand der Fallnachweise, ein messbares Ergebnis, drei verantwortliche Rollen, die Alternativen „Verbesserung vs. Einkauf“ und eine Entscheidungsfrist inklusive Übergangszeit. Benennen Sie noch keinen bevorzugten Anbieter. VORLAGE Problem und Konsequenz [Ihre Antwort] Messbarer Outcome [Ihre Antwort] Rollen und Entscheidungsbefugnis [Ihre Antwort] Verbessern / kaufen / überbrücken von Alternativen [Ihre Antwort] Entscheidungs- und Übergangsdaten [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ====================================================================== MODUL 2: Bedürfnisse in Prüfungen umsetzen / Entscheidende Mindestanforderungen und Präferenzen trennen / Umfang und Änderungen steuern Create five numbered requirements for Northstar. Include at least two mandatory gates and two preferences. For each, state the business purpose, a measurable acceptance test, evidence needed and accountable owner. Rewrite one vague supplier feature claim as an outcome requirement. VORLAGE ID | geschäftlicher Zweck | Gate oder Präferenz | Test | Nachweis | Eigentümer:in [Ihre Antwort] Genehmigungs- und Änderungsprozess für Baselines [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ====================================================================== MODUL 3: Bewertungen verankern / Gewichtetes Ergebnis berechnen / Einen fragilen Gewinner hinterfragen Berechnen Sie die Ausgangspunkte von Beacon und Cedar anhand der Moduldaten und anschließend das Workflow-Intensivszenario. Verfassen Sie eine Begründung, warum sich das Ranking ändert, welche Annahme entscheidend ist und welche Genehmigung zur Anpassung der offiziellen Gewichtungen erforderlich wäre. Fügen Sie die vier Beitragswerte für jede Basissumme an. VORLAGE Kriterium | Gewicht | Beacon-Bewertung | Beitrag | Cedar-Bewertung | Beitrag [Ihre Antwort] Nachweisstatus und Grund für Moderation. [Ihre Antwort] Sensitivität und Entscheidungsimplikation [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ====================================================================== MODUL 4: Sicherungsumfang abgrenzen / Zugriffe und Abhängigkeiten nachverfolgen / Risiko durch Nachweis schließen Erstellen Sie ein Lieferantensicherungsregister mit vier Zeilen: Berichtsumfang, Supportberechtigung, Subunternehmerabhängigkeit und Wiederherstellung. Benennen Sie jeweils Anspruch, erforderlichen Nachweis, aktuelle Lücke, zuständige Person und Abschlusskriterium. Verwenden Sie fiktive Verweise und laden Sie keine vertraulichen Lieferantenberichte hoch. VORLAGE Behauptung | relevanter Umfang | Nachweis | Lücke | Eigentümer | Abschlussbedingung [Ihre Antwort] Gemeinsame Abhängigkeiten und Zugriffsbeschränkungen [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ====================================================================== MODUL 5: Experiment vorab registrieren / Unterstützte und nicht unterstützte Arbeit messen / Die unbequemen Fälle testen Erstellen Sie ein Proof-of-Value-Protokoll mit sechs Tests: zwei Ziel-Szenarien, ein gutartiger Fall, ein Fall mit fehlenden Daten, eine Operator-Übergabe und ein vollständiger Export. Definieren Sie für jeden Test Erfolg, Nachweis, Unterstützungsregeln und eine Abbruchbedingung. Berechnen Sie Präzision und Recall für 9 Detektionen, 1 Fehlertreffer und 3 Falschmeldungen; erklären Sie, warum die Produktionswerte abweichen können. VORLAGE Test-ID | Anforderung | Datensatz | erwartetes Ergebnis | Operator | Unterstützung | Nachweis [Ihre Antwort] Abbruchbedingungen und Bereinigung [Ihre Antwort] Präzision / Recall und Grenzen [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ====================================================================== MODUL 6: Kostenbegrenzung normalisieren / Modell berechnen und stichhaltig prüfen / Preis und Wert trennen Stellen Sie einen Dreijahresvergleich für Beacon und Cedar auf. Zeigen Sie separat Abo, internen Aufwand, Implementierung und Ausstieg, und berechnen Sie das Hochverbrauchsszenario. Geben Sie die größten Kostentreiber, zwei auszuschließende Kosten zur Verifizierung und eine Verhandlungsforderung je nach Exponiertheit des Anbieters an. VORLAGE Kostenposition | Einheit | Menge | Laufzeit | Beacon | Cedar | Quelle / Annahme [Ihre Antwort] Basierend auf Basis- und Hochnutzungswerten [Ihre Antwort] Ausschlüsse und Verhandlungsanfragen [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ====================================================================== MODUL 7: Annahme eindeutig machen / Laufende Verantwortlichkeiten zuweisen / Exit-Strategie nachweisen Erstellen Sie eine Pre-Signature-Checkliste zu Akzeptanz, privilegiertem Support, Service-Messung, wesentlichen Änderungen und Exit. Fügen Sie für jeden Punkt einen Abschlussverantwortlichen und einen Nachweis hinzu. Entwerfen Sie eine fünfstufige Übergabesequenz mit einem Rollback-Punkt; vermeiden Sie, nicht vereinbarte Rechtsansprüche zu behaupten. VORLAGE Bedingung | Verantwortlicher | Fälligkeitsdatum | Abnahmebeleg | Genehmigung [Ihre Antwort] Reaktion vs Wiederherstellung vs Lösung [Ihre Antwort] Export, Übergangssequenz und Rollback [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ====================================================================== MODUL 8: Auswahlvermerk verfassen / Über Übergabepunkte freigeben / Wert nach dem Kauf messen Abschlussarbeit: Verfassen Sie eine 300–500 Wörter umfassende Auswahlmemo basierend auf dem finalen Northstar-Paket. Beziehen Sie abgelehnte und zugelassene Optionen, beide Kostenszenarien, die offizielle Bewertung mit Sensitivität, Ihre Empfehlung, zwei Bedingungen vor dem Start, die Verantwortung für Restrisiken sowie eine 30/60/90-Tage-Überprüfung ein. Beziehen Sie sich auf Evidenz-IDs und erläutern Sie eine Alternative. Diese schriftliche Arbeit wird zur Überprüfung gespeichert; automatisierte Bewertung bezieht sich auf die separaten Szenarioprüfungen. VORLAGE Entscheidung angefordert und Empfehlung [Ihre Antwort] Berechtigung und abgelehnte Optionen [Ihre Antwort] Bewertung, Sensitivität und Kostenabgrenzung [Ihre Antwort] Restrisiken, Bedingungen und Genehmiger [Ihre Antwort] 30 / 60 / 90-Tage-Überprüfung und Übergabe [Ihre Antwort] SELF-REVIEW - Beziehen Sie sich auf die Fallnachweise und benennen Sie deren Grenzen. - Erklären Sie den Zielkonflikt und eine plausible Alternative. - Benennen Sie eine verantwortliche Person, eine Freigabegrenze und einen Prüfschritt. ======================================================================