Seminar NethSecurity – Benutzer, Administratoren und Zwei-Faktor-Authentifizierung

Das Seminar behandelt den sicheren administrativen Zugriff auf NethSecurity. Rollen, lokale Konten, Kennwortrichtlinien und Zwei-Faktor-Authentifizierung werden zu einem nachvollziehbaren Berechtigungskonzept verbunden, das gemeinsame Sammelkonten vermeidet und Notfallzugänge kontrollierbar macht.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Lernziele

• Administrative Rollen und Verantwortlichkeiten sauber trennen
• Personenbezogene Administratorkonten sicher einrichten
• Zwei-Faktor-Authentifizierung planbar einführen und testen
• Notfall- und Wiederherstellungszugänge kontrolliert verwalten
• Konten regelmäßig prüfen, sperren und nachvollziehbar dokumentieren

Zielgruppe

• NethSecurity-Administratoren
• IT-Sicherheitsverantwortliche
• Betriebs- und Supportteams
• Verantwortliche für Berechtigungs- und Zugriffskonzepte

Voraussetzungen

Grundkenntnisse in der Bedienung von NethSecurity. Zugriff auf ein Schulungs- oder Testsystem ist für die Übungen erforderlich.

Seminarinhalte

Schritt 1: Administrative Aufgaben erfassen

Die im Betrieb anfallenden Aufgaben werden nach Konfiguration, Freigabe, Kontrolle, Support und Notfallbetrieb gegliedert. Für jede Aufgabe wird festgelegt, welche Rechte tatsächlich erforderlich sind.

Schritt 2: Rollenmodell entwerfen

Technische Administration, Revision, Helpdesk und Notfallzugriff werden voneinander abgegrenzt. Das Prinzip der minimalen Rechte und die Trennung kritischer Tätigkeiten werden in einer Rollenmatrix dokumentiert.

Schritt 3: Personenbezogene Konten anlegen

Für administrative Tätigkeiten werden eindeutige Konten mit klarer Zuordnung eingerichtet. Benennung, Kennwortwechsel, Kontaktdaten, Laufzeit und Deaktivierungsprozess werden verbindlich festgelegt.

Schritt 4: Kennwort- und Sitzungsregeln anwenden

Starke Kennwörter, sichere Aufbewahrung, begrenzte Sitzungsdauer und kontrollierte Browsernutzung werden umgesetzt. Unsichere Gewohnheiten wie geteilte Zugangsdaten oder dauerhafte Anmeldungen werden technisch und organisatorisch ausgeschlossen.

Schritt 5: Zwei-Faktor-Authentifizierung aktivieren

Die Registrierung eines zweiten Faktors wird vorbereitet, durchgeführt und geprüft. Ersatzverfahren, Verlust eines Geräts und Wechsel des Faktors werden als geregelter Prozess behandelt.

Schritt 6: Notfallzugang absichern

Ein getrennt verwahrter Notfallzugang wird mit strengen Nutzungsregeln, Protokollierung und nachträglicher Kontrolle versehen. Die Funktionsfähigkeit wird regelmäßig getestet, ohne den Zugang im Tagesbetrieb zu verwenden.

Schritt 7: Kontenlebenszyklus kontrollieren

Eintritt, Rollenwechsel, Abwesenheit und Austritt werden in einen Kontenprozess überführt. Regelmäßige Rezertifizierung und sofortige Sperrung nicht mehr benötigter Konten schließen den Lebenszyklus ab.

Praxisübungen

• Erstellen einer Rollen- und Rechteübersicht
• Einrichten eines Administratorkontos mit zweitem Faktor
• Simulation eines Faktorverlusts und geregelter Wiederherstellung
• Prüfung einer Kontenliste auf veraltete oder zu weitreichende Zugänge