Seminar OSISM – Security Hardening und Betriebssicherheit

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Methodik

Seminarbeschreibung

Das Seminar behandelt die systematische Härtung und sichere Betriebsführung einer OSISM-Plattform. Vertrauensgrenzen, administrative Zugänge, Secrets, Netzwerksegmentierung, Images, Container, Hosts, Protokollierung, Schwachstellen- und Ausnahmeprozesse werden zu einem Kontrollplan verbunden.

Technische Maßnahmen werden risikoorientiert priorisiert und auf Prüfbarkeit ausgelegt. Die Teilnehmenden erstellen keine lose Checkliste, sondern ordnen Verantwortliche, Prüfintervall, Evidenz und Reaktion für jede wesentliche Kontrolle zu.

Lernziele

• Architektur, Abhängigkeiten und Betriebsziele im Themenfeld „Bedrohungsmodell und Schutzbedarf“ fachlich einordnen.
• Aufgaben im Bereich „Administrative Zugänge“ mit klaren Vorbedingungen und Prüfpunkten vorbereiten.
• Konfiguration und Umsetzung im Bereich „Secrets und Schlüsselmaterial“ nachvollziehbar und reproduzierbar durchführen.
• Betriebszustände im Bereich „Netzwerk- und Mandantentrennung“ mit geeigneten technischen Prüfungen bewerten.
• Typische Fehlerbilder im Themenfeld „Host-, Container- und Image-Härtung“ systematisch eingrenzen und sicher bearbeiten.
• Änderungen, Nachweise und wiederholbare Verfahren für „Audit, Logging und Erkennung“ dokumentieren.

Seminarinhalte

Modul 1: Bedrohungsmodell und Schutzbedarf

1. Ausgangslage, Ziel und Abhängigkeiten für Bedrohungsmodell und Schutzbedarf erfassen; dabei kritische Dienste, Daten und Verwaltungswege erfassen.
2. Angreiferrollen und mögliche Übergänge zwischen Zonen bewerten; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Schutzbedarf und risikobasierte Prioritäten festlegen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 2: Administrative Zugänge

1. Ausgangslage, Ziel und Abhängigkeiten für Administrative Zugänge erfassen; dabei privilegierte Rollen und Zielsysteme inventarisieren.
2. kurzlebige, nachvollziehbare Zugriffe und Mehrfaktorverfahren planen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Notfallkonten, Freigaben und Sitzungsnachweise testen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 3: Secrets und Schlüsselmaterial

1. Ausgangslage, Ziel und Abhängigkeiten für Secrets und Schlüsselmaterial erfassen; dabei Geheimnisse nach Dienst, Umgebung und Verantwortlichkeit trennen.
2. Speicherung, Verteilung, Rotation und Widerruf organisieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Offenlegung in Repository, Shellhistorie und Logs verhindern; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 4: Netzwerk- und Mandantentrennung

1. Ausgangslage, Ziel und Abhängigkeiten für Netzwerk- und Mandantentrennung erfassen; dabei Management-, Control-, Storage- und Tenant-Zonen absichern.
2. Firewall-, Security-Group- und Egress-Regeln prüfen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. unerlaubte Querpfade und Fehlkonfigurationen mit Tests erkennen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 5: Host-, Container- und Image-Härtung

1. Ausgangslage, Ziel und Abhängigkeiten für Host-, Container- und Image-Härtung erfassen; dabei Basissysteme und Laufzeit minimal und aktuell halten.
2. Imagequellen, Signaturen und Schwachstellenprüfungen integrieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Berechtigungen, Mounts und Dienstexposition kontrollieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 6: Audit, Logging und Erkennung

1. Ausgangslage, Ziel und Abhängigkeiten für Audit, Logging und Erkennung erfassen; dabei sicherheitsrelevante Ereignisse und Zeitquellen festlegen.
2. Identity-, Zugriff-, Job- und Systemspuren zusammenführen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Alarme und Untersuchungsabläufe anhand eines Szenarios prüfen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 7: Vulnerability- und Patch-Prozess

1. Ausgangslage, Ziel und Abhängigkeiten für Vulnerability- und Patch-Prozess erfassen; dabei Schwachstellen bewerten und betroffene Komponenten zuordnen.
2. Tests, Wartungsfenster und Kompensationsmaßnahmen planen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Abschlussnachweis und Rest-Risiko dokumentieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 8: Kontrollplan und Notfallübung

1. Ausgangslage, Ziel und Abhängigkeiten für Kontrollplan und Notfallübung erfassen; dabei Kontrollen mit Eigentümer, Frequenz und Evidenz versehen.
2. Missbrauch oder kompromittierten Zugang simulieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Eindämmung, Wiederherstellung und Verbesserungsmaßnahmen ableiten; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Praxisübungen

• Planungsübung zu Bedrohungsmodell und Schutzbedarf mit Zielbild, Abhängigkeiten und Abnahmekriterien.
• Konfigurationsübung zu Secrets und Schlüsselmaterial einschließlich Vorprüfung und kontrollierter Umsetzung.
• Betriebsübung zu Host-, Container- und Image-Härtung mit Statusprüfung, Messwerten und dokumentierter Entscheidung.
• Störungsszenario zu Kontrollplan und Notfallübung mit Triage, Ursachenprüfung, Wiederherstellung und Nachtest.
• Dokumentationsübung: Aus den Arbeitsschritten entsteht ein wiederverwendbares Runbook mit Verantwortlichkeiten und Rückfallpunkten.

Zielgruppe

Security Engineering, Plattform- und Cloud-Betrieb, IT-Sicherheitsbeauftragte, Architektur, Revision und technische Verantwortliche.

Voraussetzungen

Linux-, Netzwerk- und Cloud-Grundkenntnisse sowie Verständnis von IAM und Schwachstellenmanagement. OSISM-Grundkenntnisse werden empfohlen.

Methodik

Fachvortrag, moderierte Architekturarbeit, Demonstrationen und praktische Übungen am System. Jeder Arbeitsblock folgt der Reihenfolge Analyse, Vorbereitung, Umsetzung, Prüfung und Dokumentation. Konfigurationsänderungen werden vor der Ausführung kontrolliert und nach der Ausführung durch definierte Funktionsprüfungen bestätigt.