Seminar / Training
Ziel und Nutzen
Dieses Seminar behandelt die Transit Engine als zentralen Kryptodienst. Anwendungen können kryptografische Operationen auslagern, ohne Schlüsselmaterial selbst speichern oder direkt verwalten zu müssen.
Behandelt werden Verschlüsselung, Entschlüsselung, Signatur, Verifikation, HMAC, Schlüsseltypen, Schlüsselversionierung, Rotation und Mindestversionen für Entschlüsselung.
Der Schwerpunkt liegt auf sicherer Anwendungsintegration: Welche Daten werden an OpenBao übergeben, welche Daten werden gespeichert, welche Fehlerbilder entstehen und wie wird Rotation ohne Betriebschaos geplant.
Inhaltsübersicht
- Transit Engine als zentraler Kryptodienst
- Verschlüsselung, Entschlüsselung, Signatur, Verifikation und HMAC
- Schlüsseltypen, Schlüsselversionen, Rotation und Mindestversionen
- API-Integration in Anwendungen und Plattformdienste
- Sicherheitsgrenzen, Performance-Aspekte und Betriebsregeln
Seminarinhalte
Tag 1 – Kryptodienst und Schlüsselverwaltung
- Schritt 1: Einsatzszenarien für zentrale Kryptografie einordnen
- Schritt 2: Transit Engine aktivieren und erste Schlüssel anlegen
- Schritt 3: Daten verschlüsseln, entschlüsseln und Ergebnisformate interpretieren
- Schritt 4: Signatur-, Verifikations- und HMAC-Operationen unterscheiden
- Schritt 5: Policies für kryptografische Operationen restriktiv gestalten
Tag 2 – Rotation und Integration
- Schritt 1: Schlüsselversionierung, Rotation und Mindestversionen nachvollziehen
- Schritt 2: Anwendungsabläufe für Verschlüsselung und Entschlüsselung modellieren
- Schritt 3: Fehlerfälle bei falschen Kontexten, Versionen und Rechten analysieren
- Schritt 4: Betriebsregeln für Schlüsselrotation und Notfallmaßnahmen definieren
- Schritt 5: Integrationsmuster für Entwicklungs- und Plattformteams dokumentieren
Praxisübungen
- Einrichtung einer Transit Engine mit Schlüsselrollen
- Durchführung von Encrypt-, Decrypt-, Sign- und Verify-Operationen
- Test von Schlüsselrotation und Mindestversionen
- Entwurf eines Integrationsmusters für eine Beispielanwendung
Geeignete Rollen
Geeignet für Teams, die Kryptofunktionen zentralisieren und Anwendungen von direkter Schlüsselverwaltung entlasten wollen.
Fachbereichsleitung / Trainingsleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Entwickler, Security Engineers, Plattformteams, Architekten |
| Voraussetzungen: | Grundlagen zu APIs, Kryptografiebegriffen, Anwendungen und OpenBao-Bedienung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
