Das zweitägige Seminar schützt Rudder als sicherheitskritische Steuerplattform. Root Server, Agents, Relays, Netzwerkkommunikation, Schlüssel, sensible Parameter und externe Secret Stores werden nach einem klaren Bedrohungs- und Betriebsmodell abgesichert.
Inhaltsverzeichnis
- Seminarziel
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Praxisübungen
- Erworbene Kompetenzen
Seminarziel
Ziel ist eine belastbare Härtung ohne Betriebsblindheit. Zugriffe, Geheimnisse, Zertifikate, Protokolle und Notfallwege werden minimiert, regelmäßig geprüft und mit Rotation sowie Wiederherstellung verbunden.
Zielgruppe
Security Engineering, Rudder-Administration, Plattformbetrieb, IAM und technische Informationssicherheit
Voraussetzungen
Rudder- und Linux-Grundkenntnisse sowie Verständnis von TLS, Berechtigungen und Secret Management
Seminarinhalte
Bedrohungsmodell und Schutzbedarf
Der Themenblock behandelt Bedrohungsmodell und Schutzbedarf als kontrollierten Arbeitsablauf. Planung, praktische Umsetzung und technische Nachkontrolle werden in der Laborumgebung miteinander verbunden.
- Schritt 1: Kritische Daten und Steuerfunktionen erfassen
- Schritt 2: Bedrohungen nach Zugang, Manipulation und Datenabfluss ordnen
- Schritt 3: Maßnahmen nach Risiko und Betriebswirkung priorisieren
Root Server härten
Der Themenblock behandelt Root Server härten als kontrollierten Arbeitsablauf. Planung, praktische Umsetzung und technische Nachkontrolle werden in der Laborumgebung miteinander verbunden.
- Schritt 1: Nicht benötigte Dienste und Zugänge entfernen
- Schritt 2: Dateirechte, administrative Konten und Protokollierung prüfen
- Schritt 3: Web-, Datenbank- und Repository-Zugriff segmentieren
Agenten- und Relay-Sicherheit
Der Themenblock behandelt Agenten- und Relay-Sicherheit als kontrollierten Arbeitsablauf. Planung, praktische Umsetzung und technische Nachkontrolle werden in der Laborumgebung miteinander verbunden.
- Schritt 1: Agentenidentität und Schlüsselbestand kontrollieren
- Schritt 2: Remote-Run- und Listener-Funktionen begrenzen
- Schritt 3: Relay-Zugriffe und lokale Daten schützen
Zertifikate und Vertrauen
Der Themenblock behandelt Zertifikate und Vertrauen als kontrollierten Arbeitsablauf. Planung, praktische Umsetzung und technische Nachkontrolle werden in der Laborumgebung miteinander verbunden.
- Schritt 1: Zertifikate, Schlüssel und Besitzer dokumentieren
- Schritt 2: Ablauf, Erneuerung und Widerruf testen
- Schritt 3: Kompromittierungsfall mit Neuinitialisierung durchspielen
Sensible Werte und Secret Stores
Der Themenblock behandelt Sensible Werte und Secret Stores als kontrollierten Arbeitsablauf. Planung, praktische Umsetzung und technische Nachkontrolle werden in der Laborumgebung miteinander verbunden.
- Schritt 1: Sensible Parameter und Verwendungsorte identifizieren
- Schritt 2: Secret-Management- oder Vault-Anbindung konfigurieren
- Schritt 3: Abruf, Berechtigung, Maskierung und Fehlerfall prüfen
Rotation und Notfallzugriff
Der Themenblock behandelt Rotation und Notfallzugriff als kontrollierten Arbeitsablauf. Planung, praktische Umsetzung und technische Nachkontrolle werden in der Laborumgebung miteinander verbunden.
- Schritt 1: Regelmäßige Rotation mit Abhängigkeiten planen
- Schritt 2: Nutzung und Änderungen revisionsfähig protokollieren
- Schritt 3: Break-Glass-Zugang testen und zurücksetzen
Praxisübungen
- Praktische Umsetzung und Abnahme: Bedrohungsmodell und Schutzbedarf
- Praktische Umsetzung und Abnahme: Root Server härten
- Praktische Umsetzung und Abnahme: Agenten- und Relay-Sicherheit
- Praktische Umsetzung und Abnahme: Zertifikate und Vertrauen
Erworbene Kompetenzen
- Bedrohungsmodell und Schutzbedarf systematisch planen, durchführen und überprüfen
- Zertifikate und Vertrauen systematisch planen, durchführen und überprüfen
- Rotation und Notfallzugriff systematisch planen, durchführen und überprüfen
- Änderungen mit Pilotierung, Fehlerbehandlung und nachvollziehbarer Abnahme betreiben
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung und Seminarorganisation
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineering, Rudder-Administration, Plattformbetrieb, IAM und technische Informationssicherheit |
| Voraussetzungen: | Rudder- und Linux-Grundkenntnisse sowie Verständnis von TLS, Berechtigungen und Secret Management |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
