Seminar / Training
Dieses Seminar behandelt Schutzmuster für besonders sensible Build- und Lieferketten. Im Vordergrund stehen kontrollierte Ausführungsumgebungen, technische Integritätsnachweise, Schlüsselhoheit und die Frage, wie vertrauenswürdige Artefakte ohne unnötige Abhängigkeit von einzelnen Plattformbetreibern entstehen.
Inhaltsübersicht
- Schutzbedarf in sensiblen Software-Lieferketten
- Vertrauenswürdige Build- und Runner-Umgebungen
- Attestation, Signaturen und Herkunftsnachweise
- Schlüsselhoheit und HSM-orientierte Konzepte
- Betriebs- und Governance-Modell
Zielgruppe
Das Seminar richtet sich an Organisationen mit hohen Anforderungen an Nachweisbarkeit, Vertraulichkeit und Souveränität in Build-, Release- und Deployment-Prozessen.
Voraussetzungen
Teilnehmende sollten CI/CD-Grundlagen, Artefaktregistries und grundlegende kryptografische Begriffe wie Signatur, Zertifikat und Schlüsselrotation kennen.
Seminarinhalte
- Schritt 1: Schutzklassen bestimmen
Build-Artefakte, Quellcode, Secrets und Nachweise werden nach Kritikalität und Vertraulichkeit bewertet. - Schritt 2: Trust Boundaries zeichnen
Systemgrenzen zwischen Entwicklerarbeitsplatz, Repository, Runner, Registry und Zielumgebung werden sichtbar gemacht. - Schritt 3: Build-Umgebung härten
Runner-Isolation, kurzlebige Umgebungen, kontrollierter Netzwerkzugriff und minimale Berechtigungen werden konzipiert. - Schritt 4: Integritätsnachweise erzeugen
Build-Herkunft, Prüfstatus und Signaturen werden als technische Nachweise mit Artefakten verknüpft. - Schritt 5: Schlüsselkontrolle organisieren
Schlüsselablage, Rotation, Zugriff und Notfallprozesse werden so strukturiert, dass keine Einzelkomponente unnötig viel Macht erhält. - Schritt 6: Freigabeprozess definieren
Technische Nachweise werden mit organisatorischen Freigaben und Audit-Anforderungen verbunden. - Schritt 7: Betriebsmodell prüfen
Zum Abschluss wird ein Zielbild für souveräne Build-Umgebungen mit Verantwortlichkeiten und Kontrollpunkten erstellt.
Praxisübungen
- Modellierung einer geschützten Build-Strecke
- Bewertung von Schlüssel- und Attestation-Flüssen
- Erstellung einer Kontrollmatrix für vertrauliche Lieferketten
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Architects, Plattformteams, DevSecOps Engineers, Compliance-Verantwortliche, Betreiber kritischer Anwendungen |
| Voraussetzungen: | Grundkenntnisse zu CI/CD, Container-Images, Signaturen und Schlüsselmanagement |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
