Seminar RCDevs OpenOTP Troubleshooting und Incident Response

Einordnung

Der Schwerpunkt liegt auf schneller und sauberer Fehleranalyse. Behandelt werden Logbereiche, typische Authentifizierungsfehler, Verzeichnisprobleme, Token-Probleme, RADIUS- und IdP-Störungen, Eskalationswege und technische Sofortmaßnahmen.

Inhaltsübersicht

• Fehlerklassen und Analysepfad
• Logbereiche in WebADM und OpenOTP
• Verzeichnis- und Berechtigungsfehler
• Token-, Push- und Faktorprobleme
• RADIUS-, SAML- und OIDC-Störungen
• Incident-Ablauf und Eskalationsdokumentation

Seminarinhalte

1. Fehlerklassen und Analysepfad

1. Schritt 1: Anforderung und Ausgangslage für Fehlerklassen und Analysepfad aufnehmen.
2. Schritt 2: Konfiguration für Fehlerklassen und Analysepfad im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

2. Logbereiche in WebADM und OpenOTP

1. Schritt 1: Anforderung und Ausgangslage für Logbereiche in WebADM und OpenOTP aufnehmen.
2. Schritt 2: Konfiguration für Logbereiche in WebADM und OpenOTP im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

3. Verzeichnis- und Berechtigungsfehler

1. Schritt 1: Anforderung und Ausgangslage für Verzeichnis- und Berechtigungsfehler aufnehmen.
2. Schritt 2: Konfiguration für Verzeichnis- und Berechtigungsfehler im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

4. Token-, Push- und Faktorprobleme

1. Schritt 1: Anforderung und Ausgangslage für Token-, Push- und Faktorprobleme aufnehmen.
2. Schritt 2: Konfiguration für Token-, Push- und Faktorprobleme im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

5. RADIUS-, SAML- und OIDC-Störungen

1. Schritt 1: Anforderung und Ausgangslage für RADIUS-, SAML- und OIDC-Störungen aufnehmen.
2. Schritt 2: Konfiguration für RADIUS-, SAML- und OIDC-Störungen im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

6. Incident-Ablauf und Eskalationsdokumentation

1. Schritt 1: Anforderung und Ausgangslage für Incident-Ablauf und Eskalationsdokumentation aufnehmen.
2. Schritt 2: Konfiguration für Incident-Ablauf und Eskalationsdokumentation im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

Praxisanteil

Die Übungen verwenden absichtlich fehlerhafte Szenarien. Pro Fall werden Symptome aufgenommen, Logs geprüft, Ursache eingegrenzt, Gegenmaßnahme umgesetzt und der Vorgang dokumentiert.

Zielgruppe

Administratoren, Second-Level-Support, Security Operations und technische Betreiber kritischer Authentifizierungssysteme

Voraussetzungen

Betriebserfahrung mit Authentifizierungsdiensten und Grundkenntnisse in Logs, Netzwerk und Verzeichnisdiensten