Seminar Dasharo 3mdeb Qubes OS und High-Security Workstations

Dieses Seminar behandelt Dasharo im Kontext besonders schutzbedürftiger Workstations. Im Mittelpunkt stehen Firmware-Vertrauen, Startkette, TPM, gemessener Start, Secure-Boot-Fragen, Betriebsregeln und die Einordnung für Umgebungen, in denen Betriebssystemisolation und Hardwarevertrauen gemeinsam betrachtet werden müssen.

Inhaltsübersicht

• Sicherheitsmodell für Workstations
• Firmware-Vertrauen und Startkette
• TPM, Messwerte und Integritätsprüfung
• Secure Boot und Betriebssystemstart
• Betriebsregeln für sensible Systeme

Nutzen des Seminars

Nach dem Seminar können Teilnehmer beurteilen, welche Rolle Dasharo in einer High-Security-Workstation spielt und welche betrieblichen Maßnahmen nötig sind. Der Schwerpunkt liegt auf kontrollierten Zuständen, messbaren Annahmen und klaren Reaktionswegen bei Abweichungen.

Seminarinhalte

1. Bedrohungsmodell festlegen

Die Teilnehmer unterscheiden Angriffe auf Betriebssystem, Bootkette, Firmware, physische Geräte und Lieferkette. Daraus werden realistische Schutzziele für eine sensible Workstation abgeleitet.

2. Startkette untersuchen

Firmware, Bootloader, Betriebssystem und optionale Isolationsarchitekturen werden als Kette betrachtet. Das Seminar zeigt, an welchen Stellen Vertrauen entsteht, gemessen wird oder bewusst angenommen werden muss.

3. TPM und Messwerte nutzen

PCRs, Ereignisprotokolle und Zustandsänderungen werden fachlich eingeordnet. Ziel ist die Fähigkeit, Integritätskonzepte zu verstehen und typische Missverständnisse zu vermeiden.

4. Secure-Boot-Entscheidungen treffen

UEFI Secure Boot, Schlüssel, Richtlinien und Kompatibilitätsfragen werden anhand sicherer Arbeitsplatzszenarien bewertet. Die Teilnehmer lernen, Schutzwirkung und Betriebsaufwand gegeneinander abzuwägen.

5. Betriebsregeln definieren

Physischer Zugriff, Firmware-Passwörter, Wartungsfenster, Updatefreigaben, Inventarisierung und Reaktion auf Abweichungen werden in konkrete Regeln übersetzt.

Schrittweise Praxis

1. Schutzziele und Angreifermodell beschreiben
2. Firmware- und Bootzustand erfassen
3. TPM- und Messkonzept zuordnen
4. Secure-Boot-Richtlinie bewerten
5. Wartungs- und Updateprozess definieren
6. Kontrollpunkte für sensible Systeme dokumentieren

Praktische Übungen

• Erstellung eines Workstation-Bedrohungsmodells
• Analyse einer Startkette
• Zuordnung von TPM-Messpunkten
• Entwurf einer Wartungsrichtlinie
• Bewertung eines Abweichungsszenarios

Geeignet für

Geeignet für Teams mit erhöhten Schutzanforderungen an Arbeitsplatzsysteme. Drei Tage sind erforderlich, weil Sicherheitsmodell, Firmware-Status, Betriebssystemstart und Betriebsregeln gemeinsam behandelt werden müssen.