Seminar Scality ARTESCA Security, IAM und S3 Object Lock

Dieses Seminar vertieft die Sicherheitskonfiguration von ARTESCA. Im Mittelpunkt stehen IAM-nahe Zugriffskonzepte, Trennung administrativer und applikativer Konten, Object Lock, Retention, sichere Endpunkte, Verschlüsselung, Auditierbarkeit und typische Fehlkonfigurationen.

Inhaltsübersicht

• Sicherheitsmodell und Rollen
• IAM-nahe Berechtigungen und Zugriffsschlüssel
• Object Lock, Retention und Compliance Mode
• Transport- und Datensicherheit
• Audit und Kontrollprozesse

Zielgruppe

Storage-Administratoren, Backup-Administratoren, Security-Teams, Compliance-Verantwortliche

Voraussetzungen

Grundlagen zu S3, Benutzerrechten, Verschlüsselung und Backup-Schutzkonzepten

Seminarinhalte

Rollenmodell entwerfen

• Administrative Rollen von Applikationskonten trennen
• Least-Privilege-Prinzip auf S3-Zugriffe anwenden
• Schlüsselvergabe, Rotation und Stilllegung planen

Object Lock sicher einsetzen

• Bucket-Voraussetzungen und Retention-Regeln bewerten
• Governance- und Compliance-Anforderungen unterscheiden
• Löschschutz und Änderungsschutz praktisch prüfen

Sichere Kommunikation planen

• TLS-Zugriffe und Zertifikatsketten einordnen
• Endpunkte für Backup- und Applikationszugriffe absichern
• Netzsegmentierung und Firewall-Regeln berücksichtigen

Kontrollen etablieren

• Auditpunkte für Berechtigungen und Retention definieren
• Regelmäßige Prüfungen mit Betriebschecklisten festlegen
• Notfall- und Eskalationswege dokumentieren

Schrittfolge im Seminar

1. Schritt 1: Rollen und Konten für den Anwendungsfall definieren
2. Schritt 2: Zugriffsrechte minimal und nachvollziehbar vergeben
3. Schritt 3: Bucket mit Object-Lock-Regeln konfigurieren
4. Schritt 4: S3-Zugriff und Löschschutz testen
5. Schritt 5: Kontroll- und Auditliste erstellen

Praxisanteil

Die Übungen zeigen typische Sicherheitsentscheidungen: Wer darf Buckets anlegen, wer schreibt Objekte, wer liest Daten, wie wird Löschschutz nachgewiesen und welche Kontrollen gehören in den Regelbetrieb.