Seminar Cloud Exitstrategie – Identität, Netzwerk und Sicherheitsarchitektur

Eine Exitstrategie scheitert selten an der Idee, sondern häufig an Identitäten, Netzwegen und Sicherheitskontrollen. Wer darf während der Umstellung worauf zugreifen? Welche Schlüssel sind wo gespeichert? Welche Protokolle bleiben erhalten? Welche Verbindung wird zuerst abgeschaltet? Dieses Seminar behandelt die Sicherheitsarchitektur und Infrastrukturübergänge beim Cloud-Ausstieg.

Ziele

Ziel ist ein kontrolliertes Sicherheits- und Netzwerkdesign für Rückführung, Providerwechsel oder hybride Übergangsphasen. Die Teilbereiche Identität, Berechtigung, Netzwerk, Verschlüsselung, Logging, Monitoring und Incident Response werden gemeinsam betrachtet.

Zielgruppe

Geeignet für Security, Netzwerkadministration, IAM-Teams, Cloud-Architektur, Infrastruktur, Plattformbetrieb und technische Projektleitung. Das Seminar ist für Organisationen geeignet, die den Exit nicht nur funktional, sondern auch prüfbar sicher gestalten müssen.

Inhalte

• Identitätsquellen, Föderation, Rollenmodelle, privilegierte Konten und Service-Accounts im Exit-Kontext
• Entkopplung von Cloud-IAM, Secrets, Zertifikaten, Schlüsseln und automatisierten Berechtigungsvergaben
• Netzwerkpfade, Routing, DNS, Firewalls, VPN, private Verbindungen, Proxy-Konzepte und Namensauflösung
• Segmentierung der Zielumgebung, Übergangsnetze, Quarantänebereiche und kontrollierte Parallelbetriebsmodelle
• Logging, Security Monitoring, Audit Trails, Ereigniskorrelation und Beweissicherung während der Umstellung
• Kontrollwechsel bei Backup, Verschlüsselung, Schwachstellenmanagement, Patch-Prozessen und Betriebszugriffen
• Sicherheitsabnahme, Rückfallrechte, Notfallzugänge und Abschaltung nicht mehr benötigter Cloud-Komponenten

Praxisanteile

Aus einem Szenario wird eine Sicherheits- und Netzwerkübergangsarchitektur entwickelt. Dazu entstehen IAM-Matrix, Netzwerkpfadübersicht, Schlüssel- und Zertifikatsliste, Logging-Plan und Abschaltcheckliste. Der bewährte Grundsatz bleibt: erst Sichtbarkeit herstellen, dann Zugriffe ändern, danach abschalten.

Abgrenzung

Das Seminar konzentriert sich auf Infrastruktur- und Sicherheitsarchitektur. Tiefe Vertragsbewertung, Kostenmodellierung und fachliche Datenklassifikation werden in anderen Modulen behandelt.