Seminar Enclave Intensivseminar Administration, Gateway und Zero Trust Betrieb

Inhaltsverzeichnis

• Seminarüberblick
• Zielgruppe
• Voraussetzungen
• Inhalte
• Praktische Übungen
• Praxisnutzen

Seminarüberblick

Das Intensivseminar fasst die wesentlichen Inhalte des gesamten Enclave-Portfolios in einem maximal fünftägigen Gesamtprogramm zusammen. Es verbindet Architektur, Agent Deployment, Policy Design, Identity Provider, Trust Requirements, Gateways, DNS, Cloud-Zugriffe, Betrieb, Troubleshooting, Hardening, Automatisierung und VPN-Migration.

Fünf Tage sind die obere sinnvolle Grenze, weil die Breite der Themen nur mit konzentrierter Struktur, praxisnahen Laboren und klarer Priorisierung abbildbar ist. Das Seminar ersetzt mehrere Einzelseminare nicht in jeder Detailtiefe, liefert aber einen vollständigen produktionsnahen Gesamtüberblick mit administrativer Handlungsfähigkeit.

Zielgruppe

• Systemadministration, Netzwerkadministration und IT-Betrieb
• IT-Security, Infrastrukturverantwortliche und technische Projektleitung
• MSP-Technik, Cloud-Administration und interne Support-Teams
• Projektteams, die Enclave als Gesamtplattform planen, einführen oder übernehmen

Voraussetzungen

• Grundkenntnisse in TCP/IP, DNS, Routing und Firewall-Grundlagen
• Verständnis für Benutzer-, Geräte- und Rollenmodelle in Unternehmensnetzen
• Administrativer Zugriff auf eine Testumgebung wird für Praxisübungen empfohlen
• Bereitschaft zu kompakten, aufeinander aufbauenden Praxisübungen über alle Kernthemen

Inhalte

Schrittweise Seminarstruktur

1. Tag 1: Architektur, Zero-Trust-Zielbild, Portal, Agenten, Enrolment und Grundzugriffe aufbauen.
2. Tag 2: Tags, Policies, ACLs, Active Hours, Auto Expiry und Identity Trust Requirements konfigurieren.
3. Tag 3: Gateways, Subnetze, Gateway Access Policies, DNS und Zugriff auf nicht agentfähige Systeme umsetzen.
4. Tag 4: Cloud- und Hybrid-Szenarien, Active Directory, Fileshares, Hochverfügbarkeit und Betriebsdesign bearbeiten.
5. Tag 5: Automatisierung, Monitoring, Self-Test, Hardening, Compliance, VPN-Migration und Übergabedokumentation abschließen.

Vertiefende Themen

• ZTNA-Architektur, Trust Broker, Agenten und virtuelle Netzwerke
• Enrolment, Tags, Policies, ACLs, Active Hours und Auto Expiry
• Entra ID, Google Workspace, MFA-nahe Modelle und Trust Requirements
• Gateways, Subnet Routing, DNS, Subnet Filtering und Gateway-Prioritäten
• Remote Access für AD, Fileshares, Cloud Private Endpoints und MSP-Szenarien
• Troubleshooting, Self-Test, Hardening, Rollout-Automation und Migration

Praktische Übungen

• Kompletter Aufbau einer Beispielorganisation mit Pilot- und Produktivtags
• Konfiguration direkter Policies und Gateway Access Policies mit ACLs und Trust Requirements
• Anbindung eines internen Dienstes über Gateway, DNS und eingeschränkte Ports
• Simulation von Fehlern bei Installation, Policy, DNS und Gateway-Routing
• Erstellung einer Migrations- und Betriebsvorlage für den produktiven Einsatz

Praxisnutzen

• Kompaktes Gesamtprogramm für Enclave-Einführung und Betrieb
• Praktische Verbindung aller zentralen Einzelthemen in einem durchgehenden Szenario
• Schnellere Projektfähigkeit für Teams, die nicht mehrere Spezialseminare nacheinander besuchen können
• Belastbare Grundlage für Pilot, Produktivbetrieb und spätere Vertiefung