Seminar RCDevs OpenOTP Intensivseminar Security, Resilience und Migration

Einordnung

Der Schwerpunkt liegt auf Härtung, Ausfallsicherheit und geordnetem Wechsel von bestehenden MFA- oder IAM-Strukturen. Behandelt werden Risikomodelle, starke Faktoren, Conditional Access, Hochverfügbarkeit, Recovery, Monitoring, Migration und Rollout-Steuerung.

Inhaltsübersicht

• Security-Zielbild und Schutzbedarf
• Starke Faktoren und phishingresistente Verfahren
• Conditional Access und Policy-Härtung
• Hochverfügbarkeit, Backup und Wiederherstellung
• Migration aus bestehenden Verfahren
• Pilotierung, Rollout und Betriebsfreigabe

Seminarinhalte

1. Security-Zielbild und Schutzbedarf

1. Schritt 1: Anforderung und Ausgangslage für Security-Zielbild und Schutzbedarf aufnehmen.
2. Schritt 2: Konfiguration für Security-Zielbild und Schutzbedarf im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

2. Starke Faktoren und phishingresistente Verfahren

1. Schritt 1: Anforderung und Ausgangslage für Starke Faktoren und phishingresistente Verfahren aufnehmen.
2. Schritt 2: Konfiguration für Starke Faktoren und phishingresistente Verfahren im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

3. Conditional Access und Policy-Härtung

1. Schritt 1: Anforderung und Ausgangslage für Conditional Access und Policy-Härtung aufnehmen.
2. Schritt 2: Konfiguration für Conditional Access und Policy-Härtung im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

4. Hochverfügbarkeit, Backup und Wiederherstellung

1. Schritt 1: Anforderung und Ausgangslage für Hochverfügbarkeit, Backup und Wiederherstellung aufnehmen.
2. Schritt 2: Konfiguration für Hochverfügbarkeit, Backup und Wiederherstellung im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

5. Migration aus bestehenden Verfahren

1. Schritt 1: Anforderung und Ausgangslage für Migration aus bestehenden Verfahren aufnehmen.
2. Schritt 2: Konfiguration für Migration aus bestehenden Verfahren im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

6. Pilotierung, Rollout und Betriebsfreigabe

1. Schritt 1: Anforderung und Ausgangslage für Pilotierung, Rollout und Betriebsfreigabe aufnehmen.
2. Schritt 2: Konfiguration für Pilotierung, Rollout und Betriebsfreigabe im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

Praxisanteil

Das Labor führt durch ein realistisches Migrations- und Härtungsszenario: Risiken priorisieren, Policies verschärfen, Wiederherstellung prüfen, Pilotgruppen steuern und die Freigabe technisch absichern.

Zielgruppe

Security-Teams, IAM-Architekten, Senior-Administratoren und Projektleitungen für kritische MFA-Projekte

Voraussetzungen

Gute Kenntnisse in Authentifizierung, Informationssicherheit, Serverbetrieb und Verzeichnisdiensten