Seminar Evertrust Enterprise Deployment und Betriebsübergabe

Der Kurs ist für Einführungsprojekte gedacht, bei denen Evertrust nicht als Einzeltool, sondern als Teil der Unternehmensarchitektur in den Regelbetrieb gehen muss. Behandelt werden Planung, Umsetzung, Abnahme und geordnete Übergabe.

Inhaltsübersicht

• Zielarchitektur festlegen
• Deployment vorbereiten
• Sicherheitsmodell umsetzen
• PKI- und Drittintegration durchführen
• Discovery und Governance starten
• Monitoring, Backup und Notfallbetrieb aufbauen
• Abnahme und Übergabe durchführen
• Rollout stabilisieren

Zielgruppe

Geeignet für Projektteams, die technische Implementierung und Betriebsfähigkeit in einem abgestimmten Vorgehen zusammenbringen müssen.

Voraussetzungen

Solide Kenntnisse in PKI, Infrastruktur, IAM, Netzwerk, Betriebsprozessen und Zertifikatsmanagement

Seminarinhalte

1. Zielarchitektur festlegen

1. Betriebsmodell, Mandanten, Umgebungen und Verantwortlichkeiten definieren.
2. Abhängigkeiten zu PKI, IAM, DNS, Netzwerk, SIEM und ITSM erfassen.
3. Architekturentscheidungen mit Annahmen und Grenzen dokumentieren.

2. Deployment vorbereiten

1. Voraussetzungen für Linux-, Kubernetes- oder Cloud-Bereitstellung prüfen.
2. Zertifikate, Secrets, Namensauflösung und Firewall-Regeln vorbereiten.
3. Installations- und Rollback-Plan mit klaren Abnahmepunkten erstellen.

3. Sicherheitsmodell umsetzen

1. Rollen, Teams, Servicekonten und privilegierte Zugriffe einrichten.
2. Authentifizierung, Passwortregeln und Credential-Verwaltung festlegen.
3. Protokollierung und Nachvollziehbarkeit für administrative Aktionen aktivieren.

4. PKI- und Drittintegration durchführen

1. Bestehende CAs, öffentliche CAs und interne Connectoren priorisieren.
2. Profile, Queues und Genehmigungsregeln konfigurieren.
3. End-to-End-Ausstellung, Erneuerung und Widerruf testen.

5. Discovery und Governance starten

1. Initiale Suchkampagnen für kritische Netze durchführen.
2. Eigentümer, Labels und Risikoklassen zuweisen.
3. Abweichungen in einen geordneten Maßnahmenplan überführen.

6. Monitoring, Backup und Notfallbetrieb aufbauen

1. Betriebsmetriken, Logquellen und Alarmregeln festlegen.
2. Backup- und Wiederherstellungsschritte dokumentieren.
3. Störfall- und Eskalationswege mit Verantwortlichen verproben.

7. Abnahme und Übergabe durchführen

1. Technische Abnahmetests mit nachvollziehbaren Ergebnissen ausführen.
2. Betriebsdokumentation, Runbooks und Verantwortungsmatrix finalisieren.
3. Offene Punkte nach Risiko und Termin priorisieren.

8. Rollout stabilisieren

1. Pilotbereiche auswählen und Rückmeldungen strukturiert aufnehmen.
2. Standardprofile und Automatisierungen kontrolliert erweitern.
3. Regeltermine für Review, Reporting und Verbesserungen einführen.

Praxisübungen

• Erstellung einer Zielarchitektur
• Deployment-Checkliste mit Rollback-Pfad
• Abnahmetest für End-to-End-Zertifikatsausstellung
• Betriebsübergabepaket mit Runbooks