Seminar / Training
Das Seminar behandelt den Schutz von Web- und API-Zugriffen mit Nevis, insbesondere Authentisierung, Token-Weitergabe, Zugriffskontrolle und technische Absicherung von Schnittstellen.
Inhaltsverzeichnis
- Einordnung
- Lernziele
- Seminarinhalte
- Praxis und Schrittfolge
- Zielgruppe
- Voraussetzungen
Einordnung
API Security wird als Erweiterung des klassischen Web Access Managements betrachtet: maschinelle Clients, Browser-Clients und Backend-Systeme erhalten getrennte Schutz- und Kontrollmodelle.
Lernziele
- API-Schutzbedarf von klassischen Webzugriffen abgrenzen
- OAuth-2.0- und OpenID-Connect-Flows praxisnah einordnen
- Token, Claims, Scopes und Sessions sicher behandeln
- nevisProxy-Regeln für APIs und Webressourcen strukturieren
- Fehler- und Missbrauchsszenarien in API-Zugriffen erkennen
Seminarinhalte
- API-Gateway-Positionierung im Nevis-Umfeld
- Authentisierung von Browsern, mobilen Clients und technischen Clients
- Token-Prüfung, Claim-Auswertung, Scope-Kontrolle und Backend-Delegation
- TLS, Header-Hygiene, CORS, Rate-Limits und Schutz sensibler Pfade
- Sessionlose und sessionbasierte Zugriffsmuster
- Teststrategie für positive, negative und missbräuchliche API-Zugriffe
Praxis und Schrittfolge
- API-Landschaft und Zugriffsarten inventarisieren
- Schutzklassen für Endpunkte und Methoden festlegen
- Authentisierungs- und Token-Flows modellieren
- Proxy- und Autorisierungsregeln konfiguratorisch abbilden
- Fehlerfälle, Replay-Risiken und Header-Manipulation testen
- Betriebs- und Monitoring-Kennzahlen definieren
Zielgruppe
API-Entwickler, IAM-Administratoren, Security Engineers, Plattformarchitekten erhalten eine strukturierte Grundlage für Planung, Konfiguration, Betrieb oder Projektsteuerung im jeweiligen Themenbereich.
Voraussetzungen
Kenntnisse in HTTP, REST, TLS und grundlegenden OAuth-/OIDC-Konzepten.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | API-Entwickler, IAM-Administratoren, Security Engineers, Plattformarchitekten |
| Voraussetzungen: | Kenntnisse in HTTP, REST, TLS und grundlegenden OAuth-/OIDC-Konzepten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
