Seminar / Training
Mehrfaktor-Authentifizierung wird nicht nur für die Oberfläche, sondern als Bestandteil der VPN-Verbindungsautorisierung verstanden und umgesetzt.
TOTP, WebAuthn/FIDO2, E-Mail-Token und unterstützte mobile Verfahren werden mit Richtlinien, Recovery und externen Identity Providern verbunden. Das Labor zeigt, wie eine Verbindung autorisiert, ein Sitzungsschlüssel bereitgestellt und ein nicht autorisiertes Gerät abgewiesen wird.
Inhaltsverzeichnis
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Schritt-für-Schritt-Praxis
- Methodik
Zielsetzung
Sichere MFA-Richtlinie für VPN-Verbindungen mit praxistauglichen Enrollment-, Recovery- und Supportprozessen.
Zielgruppe
IT-Sicherheit, Netzwerk- und Systemadministration, IAM und Compliance-Verantwortung.
Voraussetzungen
Grundkenntnisse zu MFA, WireGuard, Benutzer- und Geräteverwaltung.
Seminarinhalte
MFA im VPN-Kontext
- Anmeldung an einer Anwendung von Verbindungsautorisierung unterscheiden
- Statische WireGuard-Schlüssel und rotierende Sitzungsschlüssel einordnen
- Rolle von Core, Edge, Gateway und Client im Autorisierungsfluss
Verfügbare Faktoren
- TOTP, WebAuthn/FIDO2 und E-Mail-Token bewerten
- Hardware-Schlüssel, Biometrie und Plattformauthentikatoren einordnen
- Faktoren nach Risiko und Benutzergruppe auswählen
Richtlinien und Enrollment
- MFA für VPN-Standorte aktivieren
- Benutzerregistrierung und sichere Erstaktivierung gestalten
- Externe OIDC-Anmeldung mit interner VPN-Autorisierung verbinden
Recovery und Ausnahmefälle
- Verlorene Faktoren, Gerätewechsel und gesperrte Konten behandeln
- Notfallzugänge zeitlich und organisatorisch begrenzen
- Supportprozesse ohne Umgehung der Sicherheitskontrolle
Prüfung und Nachweis
- Erfolgreiche und abgewiesene Verbindungsversuche testen
- Aktivitäts- und VPN-Ereignisse zur Kontrolle nutzen
- Richtlinienänderungen und Widerruf nachvollziehbar dokumentieren
Schritt-für-Schritt-Praxis
- Risikoklassen und zulässige Faktoren für Benutzergruppen festlegen.
- MFA für einen Teststandort aktivieren.
- TOTP und WebAuthn/FIDO2 mit getrennten Testkonten registrieren.
- VPN-Verbindung mit erfolgreicher Mehrfaktorprüfung aufbauen.
- Fehlenden oder widerrufenen Faktor als Negativtest verwenden.
- Recovery- und Gerätewechselprozess kontrolliert durchführen.
- Ereignisse und Richtliniennachweis prüfen.
Methodik
Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerteam / Kontakt
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h, Beginn: 10:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IT-Sicherheit, Netzwerk- und Systemadministration, IAM |
| Voraussetzungen: | MFA-, WireGuard- und Benutzerverwaltungsgrundlagen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachvortrag, Demonstrationen, Schritt-für-Schritt-Labore, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Präsenz mit Trainer vor Ort; Webinar nur bei ausdrücklicher Buchung |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
