Seminar Intensiv-Bootcamp: End-to-End von Grundlagen bis Betrieb (alle Seminare zusammengefasst)

Inhaltsverzeichnis

• Abstract
• Zielbild und Nutzen
• Zielgruppe und Voraussetzungen
• Lernziele
• Agenda
• Schritt-für-Schritt-Capstone (Bootcamp-Projekt)
• Ergebnisse und Templates

Abstract

Das fünftägige Intensiv-Bootcamp fasst alle Spezialseminare zu einem End-to-End-Lernpfad zusammen. Enthalten sind: 802.1X/EAP-Grundlagen, Linux-Client-Hardening, PKI und EAP-TLS-Lifecycle, RADIUS/Policy Engineering, Betrieb/Troubleshooting sowie Rogue-AP-Abwehr und Governance. Der Schwerpunkt liegt auf einem durchgängigen Bootcamp-Projekt: Es entsteht ein vollständiger Implementierungs- und Betriebsbaukasten mit Baseline, Policy-Blueprint, Testkatalog, Monitoring-Ansätzen und Incident-Runbooks. Das Format eignet sich für Teams, die eine vollständige Umsetzung planen oder eine bestehende Umgebung in einen verbindlichen Standard überführen.

Zielbild und Nutzen

• Kompletter Werkzeugkasten für Planung, Implementierung und Betrieb
• Einheitlicher Standard über Teams hinweg (Netzwerk, Security, Endpoint, PKI)
• Messbare Abnahme- und Betriebsfähigkeit (Tests, KPIs, Runbooks)

Zielgruppe und Voraussetzungen

• Zielgruppe: Implementierungs- und Modernisierungsteams, Plattformteams, Security Engineering
• Voraussetzungen: Netzwerk- und Linux-Grundlagen. SecurEAP Essentials: Enterprise-WLAN, 802.1X und EAP-Grundlagen nicht zwingend, da enthalten

Lernziele

• End-to-End-Designentscheidungen treffen und dokumentieren
• Client-, PKI- und Policy-Bausteine zu einer Betriebsplattform integrieren
• Test- und Abnahmefähigkeit herstellen
• Betrieb, Monitoring und Incident-Abläufe etablieren

Agenda

Tag 1: Essentials + Threat Model + Zielbild
Tag 2: Linux Client Baseline
Tag 3: PKI/EAP-TLS + Lifecycle
Tag 4: RADIUS/Policies + Tests 
Tag 5: Betrieb/Troubleshooting + Rogue-AP-Abwehr + Governance

Schritt-für-Schritt-Capstone (Bootcamp-Projekt)

• Zielarchitektur (Komponenten + Datenflüsse + Trust-Grenzen) erstellen
• Client-Baseline als verbindlichen Standard formulieren (Must/Should/Forbidden)
• PKI-Profil und Lifecycle-Plan definieren (Rotation, Revocation, Rollover)
• Policy-Blueprint erstellen (Entscheidungsbaum + Zuweisungslogik)
• Testkatalog aufsetzen (Positiv/Negativ + Abnahmekriterien)
• Monitoring- und Incident-Runbooks erstellen
• Rolloutplan in Phasen (Pilot/Canary/Scale) finalisieren

Ergebnisse und Templates

• Vollständiger End-to-End Blueprint (Architektur, Baseline, PKI, Policies, Tests, Betrieb)
• Change- und Abnahmechecklisten
• Incident-Runbooks (WLAN-Authentisierung) und KPI-Katalog