Seminar Curity Identity Server – Security Hardening, Go-Live und HTTP-Schutz

Das eintägige Seminar bündelt die sicherheitskritischen Kontrollen vor einer Produktionsfreigabe. Endpoint-Minimierung, Admin-Zugriff, TLS, Schlüsseltrennung, Cookies, CORS, Cross-Site-Schutz, DoS Protection, Throttling, Secrets, Logging, Datenquellen, Backends, Client- und Profilhärtung werden anhand eines prüfbaren Go-Live-Katalogs umgesetzt.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Angriffsfläche und unnötig bereitgestellte Endpoints systematisch reduzieren.
• Admin-, TLS-, Schlüssel-, Secret- und Dateisystemschutz prüfen.
• HTTP-, Cookie-, CORS-, Cross-Site- und DoS-Kontrollen korrekt konfigurieren.
• Profile, Clients, Authenticators, Scopes und Datenquellen auf Minimalität kontrollieren.
• Eine nachvollziehbare Go-Live-Freigabe mit Restpunkten und Verantwortlichkeiten durchführen.

Schrittweise Seminarinhalte

1. Angriffsfläche und Endpoint-Minimierung

Schwerpunkt: Service Roles, Profile Endpoints, Admin UI, RESTCONF, Metadaten, DCR, SCIM, GraphQL, Reverse Proxy und Netzwerkzonen.

1. Anforderungen, Schutzbedarf und Abhängigkeiten für den Themenblock „Angriffsfläche und Endpoint-Minimierung“ anhand von Service Roles, Profile Endpoints, Admin UI, RESTCONF, Metadaten, DCR, SCIM, GraphQL, Reverse Proxy und Netzwerkzonen erfassen.
2. Die dafür benötigten Profile, Facilities, Clients, Datenobjekte, Skripte oder Betriebsparameter in einer nachvollziehbaren Referenzkonfiguration anlegen.
3. Den vorgesehenen Ablauf mit realistischen Requests, Benutzerinteraktionen, Datenänderungen oder Betriebszuständen vollständig ausführen.
4. Berechtigungen, Protokollierung, Fehlerverhalten und Missbrauchsschutz mit definierten Positiv-, Negativ- und Randfällen prüfen.
5. Als Arbeitsergebnis eine minimierte Expositions- und Portliste dokumentieren, fachlich abnehmen und für wiederholbare Änderungen versionieren.

2. Administrative und kryptografische Härtung

Schwerpunkt: individuelle Admin-Konten, NACM, föderierte Anmeldung, TLS, getrennte Schlüsselzwecke, Dateirechte, Secrets und Ablaufkontrollen.

1. Anforderungen, Schutzbedarf und Abhängigkeiten für den Themenblock „Administrative und kryptografische Härtung“ anhand von individuelle Admin-Konten, NACM, föderierte Anmeldung, TLS, getrennte Schlüsselzwecke, Dateirechte, Secrets und Ablaufkontrollen erfassen.
2. Die dafür benötigten Profile, Facilities, Clients, Datenobjekte, Skripte oder Betriebsparameter in einer nachvollziehbaren Referenzkonfiguration anlegen.
3. Den vorgesehenen Ablauf mit realistischen Requests, Benutzerinteraktionen, Datenänderungen oder Betriebszuständen vollständig ausführen.
4. Berechtigungen, Protokollierung, Fehlerverhalten und Missbrauchsschutz mit definierten Positiv-, Negativ- und Randfällen prüfen.
5. Als Arbeitsergebnis einen administrativen und kryptografischen Hardening-Nachweis dokumentieren, fachlich abnehmen und für wiederholbare Änderungen versionieren.

3. HTTP-, Browser- und Cross-Site-Schutz

Schwerpunkt: Cookies, SameSite, Secure, HttpOnly, CORS, Redirect-Whitelists, Cross-Site Requests, Header und Proxyvertrauen.

1. Anforderungen, Schutzbedarf und Abhängigkeiten für den Themenblock „HTTP-, Browser- und Cross-Site-Schutz“ anhand von Cookies, SameSite, Secure, HttpOnly, CORS, Redirect-Whitelists, Cross-Site Requests, Header und Proxyvertrauen erfassen.
2. Die dafür benötigten Profile, Facilities, Clients, Datenobjekte, Skripte oder Betriebsparameter in einer nachvollziehbaren Referenzkonfiguration anlegen.
3. Den vorgesehenen Ablauf mit realistischen Requests, Benutzerinteraktionen, Datenänderungen oder Betriebszuständen vollständig ausführen.
4. Berechtigungen, Protokollierung, Fehlerverhalten und Missbrauchsschutz mit definierten Positiv-, Negativ- und Randfällen prüfen.
5. Als Arbeitsergebnis eine geprüfte Browser- und HTTP-Sicherheitsbaseline dokumentieren, fachlich abnehmen und für wiederholbare Änderungen versionieren.

4. DoS Protection, Throttling und Ressourcen

Schwerpunkt: Request Limits, Rate Intervals, Datenquelle für Throttler, Timeouts, Pools, Größenlimits, Fehlerantworten und Alarmierung.

1. Anforderungen, Schutzbedarf und Abhängigkeiten für den Themenblock „DoS Protection, Throttling und Ressourcen“ anhand von Request Limits, Rate Intervals, Datenquelle für Throttler, Timeouts, Pools, Größenlimits, Fehlerantworten und Alarmierung erfassen.
2. Die dafür benötigten Profile, Facilities, Clients, Datenobjekte, Skripte oder Betriebsparameter in einer nachvollziehbaren Referenzkonfiguration anlegen.
3. Den vorgesehenen Ablauf mit realistischen Requests, Benutzerinteraktionen, Datenänderungen oder Betriebszuständen vollständig ausführen.
4. Berechtigungen, Protokollierung, Fehlerverhalten und Missbrauchsschutz mit definierten Positiv-, Negativ- und Randfällen prüfen.
5. Als Arbeitsergebnis ein belastbares Missbrauchs- und Ressourcenschutzmodell dokumentieren, fachlich abnehmen und für wiederholbare Änderungen versionieren.

5. Go-Live-Prüfung und Freigabe

Schwerpunkt: Profile, Clients, Scopes, Authenticators, Datenquellen, Logs, Monitoring, Backups, Wiederanlauf, Restpunkte und Verantwortungsübergabe.

1. Anforderungen, Schutzbedarf und Abhängigkeiten für den Themenblock „Go-Live-Prüfung und Freigabe“ anhand von Profile, Clients, Scopes, Authenticators, Datenquellen, Logs, Monitoring, Backups, Wiederanlauf, Restpunkte und Verantwortungsübergabe erfassen.
2. Die dafür benötigten Profile, Facilities, Clients, Datenobjekte, Skripte oder Betriebsparameter in einer nachvollziehbaren Referenzkonfiguration anlegen.
3. Den vorgesehenen Ablauf mit realistischen Requests, Benutzerinteraktionen, Datenänderungen oder Betriebszuständen vollständig ausführen.
4. Berechtigungen, Protokollierung, Fehlerverhalten und Missbrauchsschutz mit definierten Positiv-, Negativ- und Randfällen prüfen.
5. Als Arbeitsergebnis eine unterschriftsreife Go-Live-Checkliste dokumentieren, fachlich abnehmen und für wiederholbare Änderungen versionieren.

Praxisübungen und Laborszenarien

• Durchführung eines Hardening-Reviews an einer vorbereiteten Referenzkonfiguration.
• Negativtest für CORS, Redirects, deaktivierte Endpoints und Rate Limits.
• Erstellung einer priorisierten Go-Live-Liste mit Muss-, Soll- und Nachsorgepunkten.

Zielgruppe und Voraussetzungen

Zielgruppe: Informationssicherheit, Curity-Administration, Plattformbetrieb, Security Architecture, DevSecOps und technische Abnahmeverantwortung.

Voraussetzungen: Grundkenntnisse der Curity-Konfiguration, HTTP-Sicherheit, TLS und produktiver Plattformbereitstellung.

Didaktik und Arbeitsweise

Kompakte Fachimpulse werden unmittelbar durch geführte Demonstrationen, Architekturarbeit und klar abgegrenzte Praxisaufgaben vertieft. Jeder Themenblock verwendet definierte Prüfpunkte, damit Entscheidungen und Konfigurationen nachvollziehbar dokumentiert werden.