Seminar NCP VS GovNet – Hochverfügbarkeit und Notfallvorsorge

Hohe Sicherheitsanforderungen ersetzen keine Verfügbarkeitsplanung. Das Seminar behandelt technische Redundanz und organisatorische Wiederanlauffähigkeit als zusammenhängenden Betriebsprozess.

Seminarprofil

Ausfallbilder werden nicht nur theoretisch bewertet, sondern in einer Testumgebung kontrolliert ausgelöst. Jede Wiederherstellung endet mit einem vollständigen Funktions- und Sicherheitsnachweis.

Inhaltsübersicht

1. Kapitel 1: Verfügbarkeitsziele und Ausfallanalyse
2. Kapitel 2: Redundante VPN-Gateways und Lastverteilung
3. Kapitel 3: Hochverfügbarkeit des zentralen Managements
4. Kapitel 4: Sicherung von Konfiguration, Datenbank und Vertrauensmaterial
5. Kapitel 5: Notfallhandbuch und Wiederanlaufreihenfolge
6. Kapitel 6: Failover-, Restore- und Abnahmetests

Zielsetzung

Ziel ist die Planung, Implementierung und Prüfung von Redundanz-, Sicherungs- und Wiederanlaufverfahren für die VS-GovNet-Gesamtlösung.

Zielgruppe

Senior-Administratoren, Infrastrukturarchitekten, Notfallmanager, Netzwerk- und IT-Sicherheitsverantwortliche.

Voraussetzungen

Praktische Erfahrung mit NCP VS GovNet Server und NCP Secure Enterprise Management sowie Kenntnisse in Backup, Datenbanken, Routing und Hochverfügbarkeit.

Kapitel 1: Verfügbarkeitsziele und Ausfallanalyse

Inhaltsverzeichnis des Kapitels

• Geschäfts- und Sicherheitsanforderungen
• RTO und RPO
• Fehlerdomänen
• Abhängigkeiten

Schritt-für-Schritt-Anleitung

1. Schritt 1: Kritische Remote-Access-Dienste und maximal tolerierbare Unterbrechungen werden festgelegt.
2. Schritt 2: Wiederanlauf- und Datenverlustziele werden für Management, Server und Konfiguration getrennt definiert.
3. Schritt 3: Ausfälle von Hardware, Netzwerk, Zertifikaten, Datenbank und Personal werden als Fehlerdomänen erfasst.
4. Schritt 4: Abhängigkeiten von DNS, Zeit, PKI, Verzeichnisdiensten und SmartCards werden in die Analyse aufgenommen.

Kapitel 2: Redundante VPN-Gateways und Lastverteilung

Inhaltsverzeichnis des Kapitels

• Gateway-Redundanz
• Load Balancing
• Automatische Tunnelweiterleitung
• Routing und Zustandsprüfung

Schritt-für-Schritt-Anleitung

1. Schritt 1: Mindestens zwei getrennte Gateway-Instanzen werden mit konsistenten Basisparametern geplant.
2. Schritt 2: Adressierung, Routing und Erreichbarkeit der Gateway-Endpunkte werden redundant ausgelegt.
3. Schritt 3: Lastverteilung und Tunnelweiterleitung werden mit definierten Gesundheitsprüfungen verbunden.
4. Schritt 4: Ausfall und Wiederkehr eines Gateways werden unter laufender Last getestet.

Kapitel 3: Hochverfügbarkeit des zentralen Managements

Inhaltsverzeichnis des Kapitels

• Management Server
• Backup Management Server
• Replikationsdienst
• Datenbank und Administrationszugriff

Schritt-für-Schritt-Anleitung

1. Schritt 1: Primär- und Backup-Management werden in getrennten Fehlerdomänen bereitgestellt.
2. Schritt 2: Replikation, Zeitabgleich und Datenbankkonsistenz werden überwacht.
3. Schritt 3: Administrative Zugriffswege und Berechtigungen werden auch für den Notbetrieb vorbereitet.
4. Schritt 4: Umschaltung, Rückschaltung und Wiederaufnahme der Replikation werden dokumentiert geübt.

Kapitel 4: Sicherung von Konfiguration, Datenbank und Vertrauensmaterial

Inhaltsverzeichnis des Kapitels

• Sicherungsumfang
• Schlüssel und SmartCards
• Aufbewahrung und Zugriff
• Wiederherstellungsnachweis

Schritt-für-Schritt-Anleitung

1. Schritt 1: Alle für einen Wiederanlauf erforderlichen Daten und Konfigurationen werden inventarisiert.
2. Schritt 2: Sicherheitskritisches Material wird getrennt, verschlüsselt und mit geregeltem Zugriff gesichert.
3. Schritt 3: Sicherungsintervalle und Aufbewahrungsfristen werden an Änderungsrate und Wiederanlaufziel angepasst.
4. Schritt 4: Wiederherstellungen werden regelmäßig in einer isolierten Umgebung vollständig getestet.

Kapitel 5: Notfallhandbuch und Wiederanlaufreihenfolge

Inhaltsverzeichnis des Kapitels

• Erkennung und Ausrufung
• Technische Prioritäten
• Kommunikation und Freigaben
• Rückkehr zum Regelbetrieb

Schritt-für-Schritt-Anleitung

1. Schritt 1: Klare Kriterien für Störung, Notbetrieb und Sicherheitsvorfall werden festgelegt.
2. Schritt 2: Die Wiederanlaufreihenfolge von Basisdiensten, Management, Gateways und Connectoren wird definiert.
3. Schritt 3: Entscheidungs-, Kommunikations- und Freigaberollen werden mit Stellvertretungen benannt.
4. Schritt 4: Nach Stabilisierung werden Datenkonsistenz, Sicherheitsfunktionen und Protokollierung vor Regelbetrieb geprüft.

Kapitel 6: Failover-, Restore- und Abnahmetests

Inhaltsverzeichnis des Kapitels

• Technische Testfälle
• Messwerte und Beweissicherung
• Fehlernachbereitung
• Regelmäßige Übungen

Schritt-für-Schritt-Anleitung

1. Schritt 1: Ausfalltests werden mit klarer Ausgangslage, erwarteter Reaktion und Abbruchkriterien vorbereitet.
2. Schritt 2: Tunnelaufbau, aktive Sitzungen, Managementzugriff, Authentisierung und Logging werden während des Tests gemessen.
3. Schritt 3: Abweichungen werden nach Ursache, Risiko und Korrekturmaßnahme bewertet.
4. Schritt 4: Tests werden in einen wiederkehrenden Übungs- und Wartungsplan übernommen.