Seminar ArcherySec – Installation mit Docker und Grundkonfiguration

Praxisorientierter Kompetenzaufbau für eine reproduzierbare Docker- und Compose-Bereitstellung mit PostgreSQL, Persistenz, Umgebungsvariablen, sicherer Grundkonfiguration und Abnahmetests

ArcherySec verbindet technische Prüfungen, zentrale Finding-Daten, Automatisierung und geregelte Zusammenarbeit. Dieses Seminar konzentriert sich auf eine reproduzierbare Docker- und Compose-Bereitstellung mit PostgreSQL, Persistenz, Umgebungsvariablen, sicherer Grundkonfiguration und Abnahmetests.

Die Bearbeitung folgt einem festen Vorgehen: Ausgangslage und Freigabe prüfen, Konfiguration vorbereiten, Arbeitsschritt durchführen, Ergebnis am System kontrollieren und den Sollzustand dokumentieren. So entstehen nicht nur Bedienkenntnisse, sondern belastbare Betriebs- und Qualitätsnachweise.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe
• Lernziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Voraussetzungen

Einordnung und Zielsetzung

Das Seminar vermittelt eine reproduzierbare Docker- und Compose-Bereitstellung mit PostgreSQL, Persistenz, Umgebungsvariablen, sicherer Grundkonfiguration und Abnahmetests. Die Inhalte werden in einer isolierten Schulungsumgebung schrittweise vorbereitet, durchgeführt, geprüft und in einen nachvollziehbaren Arbeits- und Betriebsablauf überführt.

Zielgruppe

Linux-Administration, Containerplattformbetrieb, DevOps und Application-Security-Plattformbetrieb

Lernziele

• Anforderungen, Systemgrenzen und Verantwortlichkeiten zu einem prüfbaren Zielbild verbinden.
• Eine reproduzierbare ArcherySec-Bereitstellung aufbauen und technisch abnehmen.
• Datenbestand, Persistenz und Wiederherstellbarkeit belastbar absichern.
• Den Themenbereich „Erstkonfiguration und sichere Baseline“ schrittweise konfigurieren, prüfen und in den Betrieb einordnen.
• Abläufe gegen Fehler absichern und in einen geregelten Betrieb überführen.

Seminarinhalte

Die Module bauen aufeinander auf. Jeder Abschnitt enthält einen definierten Prüfpunkt, bevor der nächste Arbeitsschritt beginnt.

Modul 1: Zielbild und Voraussetzungen

Modulziel: Anforderungen, Systemgrenzen und Verantwortlichkeiten zu einem prüfbaren Zielbild verbinden.

1. Bestehende Abläufe, beteiligte Systeme, Datenarten und verantwortliche Rollen erfassen.
2. Anwendungsfälle, klare Nicht-Ziele und messbare Entscheidungskriterien festlegen.
3. Datenflüsse, Vertrauensgrenzen, technische Identitäten und Abhängigkeiten darstellen.
4. Risiken, offene Annahmen und notwendige Vorentscheidungen dokumentieren.
5. Einen priorisierten Umsetzungsschritt mit Eigentümer und Abnahmekriterien bestimmen.

Modul 2: Docker- und Compose-Bereitstellung

Modulziel: Eine reproduzierbare ArcherySec-Bereitstellung aufbauen und technisch abnehmen.

1. Laborhost, Docker, Ressourcen, Netzwerkzugänge und Arbeitsverzeichnisse prüfen.
2. Umgebungswerte, Datenbankparameter und Geheimnisse getrennt vorbereiten.
3. Container oder Compose-Dienste kontrolliert starten und den Dienstzustand prüfen.
4. Startprotokolle, Portbindung, Datenbankverbindung und Anwendungserreichbarkeit auswerten.
5. Neustart, Wiederanlauf und Datenbestand anhand eines definierten Testfalls kontrollieren.

Modul 3: PostgreSQL und Persistenz

Modulziel: Datenbestand, Persistenz und Wiederherstellbarkeit belastbar absichern.

1. Datenbank, Volumes, Konfiguration und erforderliche Metadaten inventarisieren.
2. Besitzrechte, Speicherpfade, Sicherungsreihenfolge und Aufbewahrung festlegen.
3. Testdaten erzeugen und den Bestand nach einem kontrollierten Neustart prüfen.
4. Eine Sicherung erstellen und in einer getrennten Umgebung wiederherstellen.
5. Projekt-, Benutzer- und Finding-Daten stichprobenartig gegen den Sollzustand kontrollieren.

Modul 4: Erstkonfiguration und sichere Baseline

Modulziel: Den Themenbereich „Erstkonfiguration und sichere Baseline“ schrittweise konfigurieren, prüfen und in den Betrieb einordnen.

1. Ausgangslage, Ziele, Abhängigkeiten und Verantwortlichkeiten für „Erstkonfiguration und sichere Baseline“ erfassen.
2. Benötigte Objekte, Zugänge, Testdaten und Sicherheitsgrenzen vorbereiten.
3. Konfiguration oder Arbeitsablauf in der Schulungsinstanz schrittweise umsetzen.
4. Erfolg, erwartete Ablehnung und einen typischen Fehlerfall kontrollieren.
5. Sollzustand, Prüfnachweis, Eigentümer und nächste Wartungsaktion dokumentieren.

Modul 5: Abnahme und Betriebsübergabe

Modulziel: Abläufe gegen Fehler absichern und in einen geregelten Betrieb überführen.

1. Erfolg, fachlichen Fehler und technischen Fehler mit eindeutigen Zuständen definieren.
2. Eingaben, Vorbedingungen, Zeitlimits und Abbruchregeln vor der Ausführung prüfen.
3. Fehler gezielt simulieren und die Diagnose anhand von Zeitstempel und Laufkennung durchführen.
4. Wiederanlauf nur nach Zustandsprüfung und ohne unkontrollierte Doppelverarbeitung ausführen.
5. Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.

Praxisübungen

1. Den Themenbereich „Zielbild und Voraussetzungen“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Einen priorisierten Umsetzungsschritt mit Eigentümer und Abnahmekriterien bestimmen.“ abnehmen.
2. Den Themenbereich „Docker- und Compose-Bereitstellung“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Neustart, Wiederanlauf und Datenbestand anhand eines definierten Testfalls kontrollieren.“ abnehmen.
3. Den Themenbereich „Erstkonfiguration und sichere Baseline“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Sollzustand, Prüfnachweis, Eigentümer und nächste Wartungsaktion dokumentieren.“ abnehmen.
4. Den Themenbereich „Abnahme und Betriebsübergabe“ anhand eines vollständigen Laborfalls umsetzen und mit dem Prüfschritt „Runbook, Eigentümerschaft, Eskalation und regelmäßige Kontrollpunkte dokumentieren.“ abnehmen.
5. Einen absichtlich erzeugten Fehler anhand von Zeitstempel, Laufkennung, Dienstzustand und Protokollen eingrenzen.
6. Eine kompakte Kontrollliste mit Sollzustand, Eigentümer, Wiederholungsintervall und Eskalationsweg erstellen.

Voraussetzungen

Sicherer Umgang mit Linux, Docker, Docker Compose, Netzwerken und Dateiberechtigungen sowie ein isolierter Laborhost