Seminar / Training
Dieses fortgeschrittene Seminar behandelt Verified Boot, TrustRoot-nahe Konzepte, Schlüsselmaterial, Signaturprozesse und Betriebsentscheidungen für Dasharo-Umgebungen. Behandelt werden technische Grundlagen, Zustandsmodelle, Schutzwirkung, Verantwortlichkeiten und die sichere Pflege von Schlüsseln.
Inhaltsübersicht
- Verified Boot im Firmware-Kontext
- TrustRoot und Vertrauenskette
- Schlüsselmaterial, Signaturen und Zustände
- Provisionierung und Betriebsrichtlinien
- Risiken, Wechsel und Notfallentscheidungen
Nutzen des Seminars
Nach dem Seminar können Teilnehmer Schlüssel- und Vertrauensentscheidungen sachlich bewerten. Das ist ein Thema, bei dem Halbverständnis gefährlich ist; Schlüsselmanagement verzeiht weniger als ein falsch sortierter Aktenordner.
Seminarinhalte
1. Verified Boot verstehen
Die Teilnehmer lernen, wie Signaturen, überprüfte Komponenten und Firmware-Zustände zusammenspielen. Dabei wird zwischen Konzept, Implementierung und Betriebswirkung unterschieden.
2. TrustRoot einordnen
TrustRoot-nahe Mechanismen werden als Bestandteil einer Vertrauenskette betrachtet. Behandelt werden Schutzannahmen, Plattformbindung, Zustandsänderungen und Grenzen der Kontrolle.
3. Schlüsselprozesse planen
Erzeugung, Ablage, Zugriff, Rotation, Freigabe, Verlust und Notfallnutzung von Schlüsselmaterial werden organisatorisch und technisch betrachtet. Der Fokus liegt auf klaren Verantwortlichkeiten.
4. Signatur- und Build-Bezug herstellen
Das Seminar zeigt, wie signierte Firmware-Artefakte in Build- und Release-Prozesse eingebettet werden. Die Teilnehmer lernen, warum Build-Ordnung und Schlüsselordnung zusammengehören.
5. Betriebsentscheidungen treffen
Provisionierung, Fusing-Entscheidungen, Test- und Produktionszustände sowie Rückfalloptionen werden anhand realistischer Szenarien bewertet.
Schrittweise Praxis
- Schutzziel und Vertrauenskette definieren
- Schlüsselrollen und Verantwortlichkeiten festlegen
- Signatur- und Buildprozess zuordnen
- Provisionierungszustände bewerten
- Wechsel- und Notfallprozesse beschreiben
- Betriebsrichtlinie dokumentieren
Praktische Übungen
- Entwurf eines Schlüsselrollenmodells
- Bewertung einer Vertrauenskette
- Planung eines Signaturprozesses
- Analyse eines Schlüsselverlust-Szenarios
- Formulierung einer Betriebsrichtlinie
Geeignet für
Geeignet für fortgeschrittene Security- und Engineering-Teams. Drei Tage sind notwendig, weil technische Mechanik, organisatorische Verantwortung und Notfallplanung gemeinsam behandelt werden müssen.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, Firmware Engineers, Plattformverantwortliche, technische Architekten |
| Voraussetzungen: | Kenntnisse zu UEFI, Firmware-Grundlagen, Kryptografiebegriffen und sicherem Systembetrieb |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
