Seminar EntryScape – Sicherheit, Datenschutz und Zugriffsschutz

EntryScape verarbeitet Metadaten, Dateien, Terminologien, Modelle und Integrationsinformationen mit unterschiedlichen Schutzbedarfen. Das Seminar verbindet Bedrohungsanalyse, Identitäten, Berechtigungen, sichere Konfiguration, Protokollierung, Datenschutz, technische Schnittstellen und Vorfallbehandlung zu einem prüfbaren Sicherheitskonzept.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Schutzbedarf, Angriffsflächen und Verantwortlichkeiten der EntryScape-Landschaft bewerten
• Identitäten, Berechtigungen und technische Zugriffe nach dem Minimalprinzip absichern
• Protokollierung, Datenschutz und Geheimnisverwaltung angemessen gestalten
• Sicherheitsprüfungen, Vorfallreaktion und regelmäßige Nachkontrollen etablieren

Zielgruppe

EntryScape-Administratoren, Informationssicherheits- und Datenschutzbeauftragte, Plattformbetrieb, Architekten und technische Projektleitungen.

Voraussetzungen

Grundkenntnisse der EntryScape-Architektur und der eigenen Sicherheits- und Datenschutzvorgaben.

Seminarinhalte

1. Schritt 1: Schutzbedarf bestimmen

   Veröffentlichte, interne, personenbezogene und technische Informationen werden nach Vertraulichkeit, Integrität und Verfügbarkeit bewertet.

2. Schritt 2: Angriffsflächen inventarisieren

   Weboberflächen, APIs, Dateien, externe Quellen, Administrationszugänge, Datenbank, Netzwerk und Integrationen werden erfasst.

3. Schritt 3: Identitäten absichern

   Benutzerkonten, Servicekonten, Kennwörter, Deaktivierung, Sitzungen und gegebenenfalls zentrale Anmeldung werden mit klaren Regeln versehen.

4. Schritt 4: Berechtigungen minimieren

   Rollen, Gruppen, Projekte, Objektzugriffe und administrative Funktionen werden auf notwendige Rechte begrenzt und getestet.

5. Schritt 5: Schnittstellen schützen

   Authentifizierung, Autorisierung, Transportverschlüsselung, Eingabeprüfung, Ratenbegrenzung und Fehlerausgaben werden für APIs und Automatisierung geprüft.

6. Schritt 6: Geheimnisse verwalten

   Kennwörter, Tokens, Schlüssel und Zertifikate werden sicher gespeichert, rotiert, protokolliert und aus Quellcode sowie Konfigurationsexporten ferngehalten.

7. Schritt 7: Datenschutz umsetzen

   Zweck, Datenminimierung, Aufbewahrung, Löschung, Auskunft, Protokolldaten und Auftragsgrenzen werden auf konkrete EntryScape-Prozesse übertragen.

8. Schritt 8: Protokollierung gestalten

   Sicherheitsrelevante Anmeldungen, administrative Änderungen, Berechtigungswechsel und fehlgeschlagene Zugriffe werden angemessen erfasst.

9. Schritt 9: System und Netzwerk härten

   Dienste, Ports, Updates, Abhängigkeiten, Dateirechte, Reverse Proxy und Trennung von Umgebungen werden kontrolliert.

10. Schritt 10: Sicherheitsprüfungen durchführen

    Konten, Rechte, Konfigurationen, Abhängigkeiten, Zertifikate, Logs und Wiederherstellbarkeit werden anhand einer Prüfliste bewertet.

11. Schritt 11: Vorfallprozess vorbereiten

    Erkennung, Eindämmung, Beweissicherung, Kommunikation, Wiederherstellung und Nachbereitung werden mit Rollen und Kontaktwegen festgelegt.

12. Schritt 12: Regelmäßige Kontrolle etablieren

    Rezertifizierung, Schwachstellenpflege, Updateprüfung, Wiederherstellungstest und Risikoreview werden in einen Jahresplan überführt.

Praxisübungen

• Eine Schutzbedarfs- und Angriffsflächenanalyse für eine EntryScape-Landschaft erstellen
• Ein bestehendes Rollen- und Servicekontenmodell auf Überberechtigungen prüfen
• Eine Sicherheitscheckliste für API, Geheimnisse, Logs und Systemhärtung anwenden
• Einen Vorfall- und Nachkontrollprozess mit Verantwortlichkeiten entwerfen

Methodik

Strukturierte Fachimpulse, Live-Demonstrationen und geführte Konfigurationen werden mit praxisnahen Einzel- und Gruppenübungen in einer Schulungsumgebung verbunden. Jeder Themenblock wird anhand definierter Prüfpunkte ausgewertet; Konfigurationen, Befunde und Arbeitsschritte werden so dokumentiert, dass sie auf eigene Projekte übertragbar sind.