Seminar Octelium Grundlagen und Architektur

Das eintägige Format behandelt die grundlegenden Zero-Trust-Prinzipien, Plattformkomponenten, Identitäten, Services und Zugriffspfade von Octelium. Der Schwerpunkt liegt auf nachvollziehbaren Arbeitsschritten, kontrollierten Tests und einer Konfiguration, die sich in betrieblichen Umgebungen reproduzieren lässt.

Inhaltsverzeichnis

1. Zielsetzung
2. Seminarinhalte
   1. Zero Trust, ZTNA und BeyondCorp
   2. Cluster-, Steuerungs- und Datenebene
   3. Vigil, Policy-Entscheidung und Zugriffspfad
   4. Benutzer, Workloads, Geräte und Sitzungen
   5. Namespaces, Services und private Erreichbarkeit
   6. End-to-End-Zugriff und Sicherheitsgrenzen
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen
6. Methodik

Zielsetzung

die Plattform fachlich einordnen, Architekturentscheidungen verstehen und einen sicheren Beispielzugriff von der Identität bis zum Backend nachvollziehen.

Seminarinhalte

Modul 1: Zero Trust, ZTNA und BeyondCorp

Dieses Modul erschließt Zero Trust, ZTNA und BeyondCorp. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Ausgangslage, Schutzbedarf und beteiligte Akteure für „Zero Trust, ZTNA und BeyondCorp“ erfassen.
2. Schritt 2: Komponenten, Vertrauensgrenzen und Datenflüsse in einem nachvollziehbaren Zielbild zuordnen.
3. Schritt 3: einen zulässigen und einen unzulässigen Zugriffspfad anhand des Zielbilds durchspielen.
4. Schritt 4: Annahmen, offene Risiken und technische Entscheidungen in einer belastbaren Architekturunterlage festhalten.

Modul 2: Cluster-, Steuerungs- und Datenebene

Dieses Modul erschließt Cluster-, Steuerungs- und Datenebene. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Ausgangslage, Schutzbedarf und beteiligte Akteure für „Cluster-, Steuerungs- und Datenebene“ erfassen.
2. Schritt 2: Komponenten, Vertrauensgrenzen und Datenflüsse in einem nachvollziehbaren Zielbild zuordnen.
3. Schritt 3: einen zulässigen und einen unzulässigen Zugriffspfad anhand des Zielbilds durchspielen.
4. Schritt 4: Annahmen, offene Risiken und technische Entscheidungen in einer belastbaren Architekturunterlage festhalten.

Modul 3: Vigil, Policy-Entscheidung und Zugriffspfad

Dieses Modul erschließt Vigil, Policy-Entscheidung und Zugriffspfad. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Ausgangslage, Schutzbedarf und beteiligte Akteure für „Vigil, Policy-Entscheidung und Zugriffspfad“ erfassen.
2. Schritt 2: Komponenten, Vertrauensgrenzen und Datenflüsse in einem nachvollziehbaren Zielbild zuordnen.
3. Schritt 3: einen zulässigen und einen unzulässigen Zugriffspfad anhand des Zielbilds durchspielen.
4. Schritt 4: Annahmen, offene Risiken und technische Entscheidungen in einer belastbaren Architekturunterlage festhalten.

Modul 4: Benutzer, Workloads, Geräte und Sitzungen

Dieses Modul erschließt Benutzer, Workloads, Geräte und Sitzungen. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Identitätstypen, Attribute, Gruppenbezüge und Authentisierungsanforderungen für „Benutzer, Workloads, Geräte und Sitzungen“ festlegen.
2. Schritt 2: Identitätsressourcen und Anmeldeverfahren konfigurieren sowie erforderliche Claims zuordnen.
3. Schritt 3: Anmeldung und Sitzungsaufbau mit regulären und abweichenden Identitätsmerkmalen testen.
4. Schritt 4: Claims, Gerätebezug, Sitzung und Richtlinienentscheidung prüfen und sicherheitsrelevante Befunde dokumentieren.

Modul 5: Namespaces, Services und private Erreichbarkeit

Dieses Modul erschließt Namespaces, Services und private Erreichbarkeit. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Backend, Protokoll, Namensraum, Erreichbarkeit und Schutzbedarf für „Namespaces, Services und private Erreichbarkeit“ aufnehmen.
2. Schritt 2: Namespace, Service und Weiterleitungsparameter deklarativ anlegen und die Auflösung kontrollieren.
3. Schritt 3: Zugriff über den vorgesehenen Client- oder clientlosen Pfad mit passenden Identitäten durchführen.
4. Schritt 4: Routing, Richtlinienentscheidung und Dienstprotokollierung prüfen sowie Fehlkonfigurationen korrigieren.

Modul 6: End-to-End-Zugriff und Sicherheitsgrenzen

Dieses Modul erschließt End-to-End-Zugriff und Sicherheitsgrenzen. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Bedrohungen, Angriffsflächen, Vertrauensgrenzen und Missbrauchsszenarien für „End-to-End-Zugriff und Sicherheitsgrenzen“ modellieren.
2. Schritt 2: präventive Kontrollen, minimale Berechtigungen und sichere Standardwerte in der Konfiguration umsetzen.
3. Schritt 3: Umgehungs-, Fehlbedienungs- und Rechteausweitungsszenarien kontrolliert testen.
4. Schritt 4: Befunde bewerten, Härtungsmaßnahmen priorisieren und die Wirksamkeit durch erneute Tests belegen.

Praxisübungen

• eine Zielarchitektur mit Identitäten, Services und Vertrauensgrenzen skizzieren.
• einen Zugriffspfad vom Client bis zum Backend schrittweise nachvollziehen.
• Ressourcen und Komponenten einem realistischen Einführungsszenario zuordnen.
• typische Fehlannahmen klassischer VPN-Modelle mit dem Zero-Trust-Ansatz vergleichen.

Zielgruppe

IT-Architekten, Administratoren, Sicherheitsverantwortliche, Entscheider mit technischem Schwerpunkt und künftige Octelium-Betreiber.

Voraussetzungen

Allgemeine Kenntnisse in Netzwerken, Authentisierung und Webanwendungen; keine Octelium-Vorkenntnisse erforderlich.

Methodik

Ein Tag ist ausreichend, weil das Seminar bewusst auf Architekturverständnis, Kernressourcen und einen repräsentativen End-to-End-Zugriff begrenzt ist und keine vertiefte Produktionskonfiguration behandelt. Die Durchführung kombiniert fachliche Einordnung, Demonstration, angeleitete Konfiguration, eigenständige Laborphasen, Positiv- und Negativtests sowie eine strukturierte Fehleranalyse. Jeder Themenblock endet mit einer prüfbaren Konfiguration und einer dokumentierten Kontrollliste.