Seminar Open Systems Zero Trust Network Access

Kurzbeschreibung

Dieses Seminar vermittelt sicheren Anwendungszugriff ohne klassische Netzwerkfreigabe, granulare Berechtigungen und die Reduktion lateraler Bewegungen.

Der Schwerpunkt liegt auf nachvollziehbarer Konfiguration, sauberer Dokumentation und kontrollierbarem Betrieb. Theorie, Demonstration und Übungen greifen ineinander, damit die behandelten Funktionen nicht nur bekannt sind, sondern methodisch eingesetzt werden können.

Inhaltsübersicht

• ZTNA-Prinzipien und Abgrenzung zu VPN
• Anwendungsbezogene Zugriffsmodelle
• Benutzer-, Geräte- und Kontextbewertung
• Reduktion von Lateral Movement
• Protokollierung und Fehlersuche

Zielgruppe

Geeignet für Administratoren, Netzwerk- und Security-Verantwortliche, technische Projektleitungen sowie IT-Teams, die Open Systems im Unternehmensnetz planen, betreiben oder bewerten.

Voraussetzungen

Erforderlich sind solide Grundlagen zu TCP/IP, Routing, DNS, Firewall-Regeln, Authentifizierung und typischen Cloud- oder SaaS-Diensten. Erfahrung mit Unternehmensnetzwerken ist hilfreich.

Fachliche Einordnung

ZTNA gewährt Zugriff auf konkrete Anwendungen statt auf ganze Netzsegmente. Dadurch sinkt die Angriffsfläche, sofern Identität, Gerätezustand, Richtlinien und Logging sauber zusammenarbeiten.

Schrittweise Seminarinhalte

1. Anwendungen und Zugriffspfade inventarisieren
2. Benutzergruppen und Berechtigungsbedarf definieren
3. Geräte- und Kontextanforderungen in Richtlinien übertragen
4. Zugriffsfehler nach Identität, Richtlinie und Anwendung prüfen
5. ZTNA-Betrieb in Support- und Security-Prozesse einbinden

Praktische Übungen

• Modellierung eines privaten Anwendungszugriffs
• Entwurf einer Gruppenrichtlinie mit Gerätekontext
• Analyse eines fehlgeschlagenen ZTNA-Zugriffs
• Erstellung einer Migrationsnotiz von VPN zu ZTNA

Betriebscheckliste

• Zugriffe sind an Anwendungen gebunden
• Gruppen sind sauber gepflegt
• Gerätekontext wird genutzt
• Fehlersuche folgt Identität, Richtlinie und Anwendung