Seminar SonicWall Intensivseminar: Cloud, Endpoint, Access und SD-Branch

Das Intensivseminar verbindet Zero-Trust-Zugriff, Endpoint-Schutz, E-Mail-Sicherheit, Secure Mobile Access, Switching, WLAN und SD-WAN zu einem gemeinsamen Sicherheits- und Betriebsmodell. Die einzelnen Produkte werden nicht isoliert, sondern entlang von Benutzer-, Geräte-, Anwendungs- und Standortpfaden umgesetzt.

Inhaltsverzeichnis

1. Kompetenzziele
2. Zielgruppe und Vorkenntnisse
3. Lernblock 1: Cloud Secure Edge und Zero-Trust-Architektur
4. Lernblock 2: Identität, Gerätezustand und Zugriffsbedingungen
5. Lernblock 3: Privaten Anwendungszugriff veröffentlichen
6. Lernblock 4: Sicherer Internetzugriff und Richtlinien
7. Lernblock 5: Capture-Client-Architektur, Mandanten und Rollen
8. Lernblock 6: Agentbereitstellung und kontrollierter Rollout
9. Lernblock 7: Endpoint-Richtlinien und Schutzstufen
10. Lernblock 8: Alarme, Isolation und Incident Response
11. Lernblock 9: E-Mail-Sicherheitsarchitektur und Bereitstellungsmodell
12. Lernblock 10: Spam-, Phishing-, Malware- und Dateirichtlinien
13. Lernblock 11: SMA-1000-Architektur und Netzplatzierung
14. Lernblock 12: Verzeichnisdienste, Realms, SAML und MFA
15. Lernblock 13: Ressourcen, Communities und Zugriffssteuerung
16. Lernblock 14: End Point Control und Gerätezustand
17. Lernblock 15: Switch- und SD-Branch-Architektur
18. Lernblock 16: SonicWave und Wireless Network Manager
19. Lernblock 17: SD-WAN-Design, Leitungen und Qualitätsziele
20. Lernblock 18: Unified Management und SAMI-Betriebsübersicht
21. Lernblock 19: Produktübergreifende Ereigniskorrelation
22. Lernblock 20: Integrierter Filialbetrieb
23. Lernblock 21: Abschließende Praxiswerkstatt
24. Einordnung in den Lernpfad

Kompetenzziele

• Architektur und Abhängigkeiten des Lernpfads Intensiv fachlich einordnen.
• Konfigurationen aus einem dokumentierten Sollzustand in nachvollziehbaren Schritten umsetzen.
• Wirksamkeit durch Positiv-, Negativ-, Ausfall- und Fehlerfalltests belegen.
• Betrieb, Änderung, Sicherung und Diagnose in wiederholbare Verfahren überführen.

Zielgruppe

Security-, Cloud-, Netzwerk- und Endpoint-Administratoren sowie technische Architekten mit produktübergreifender Verantwortung.

Vorkenntnisse

Gute Kenntnisse zu TCP/IP, Identitätsdiensten, Endpoint-Betrieb und grundlegenden Sicherheitsrichtlinien.

Lernblock 1: Cloud Secure Edge und Zero-Trust-Architektur

Zugriffe werden anhand von Identität, Gerät und Anwendung vermittelt, ohne ganze Netze pauschal freizugeben.

1. Private Anwendungen, Internetzugriffe, Benutzergruppen und Gerätekategorien inventarisieren.
2. Schutzbedarf und notwendige Zugriffswege je Anwendung in einer Matrix festhalten.
3. Mandanten-, Standort-, Connector- und Gateway-Struktur für den Zielbetrieb entwerfen.
4. Identitätsanbieter, Geräteverwaltung und Protokollziele als abhängige Dienste einordnen.
5. Pilotumfang, Erfolgskriterien und Rückfallweg vor der ersten Freigabe definieren.

Praxisübung: Erstellung einer Zero-Trust-Zielarchitektur für interne Anwendungen und Internetzugriffe.

Lernblock 2: Identität, Gerätezustand und Zugriffsbedingungen

Eine Zugriffsentscheidung kombiniert Benutzeridentität, Gruppen, Geräteeigenschaften und Kontext.

1. Identitätsanbieter und benötigte Benutzer- sowie Gruppenattribute festlegen.
2. Föderierte Anmeldung und Mehrfaktorauthentisierung mit Testkonten anbinden.
3. Vertrauensmerkmale für verwaltete, registrierte oder nicht verwaltete Geräte definieren.
4. Bedingungen nach Gruppe, Gerät, Standort und Anwendung in abgestufte Richtlinien überführen.
5. Fehlende Attribute, nicht vertrauenswürdige Geräte und gesperrte Benutzer kontrolliert testen.

Praxisübung: Umsetzung einer Richtlinie, die denselben Benutzer je nach Gerätezustand unterschiedlich behandelt.

Lernblock 3: Privaten Anwendungszugriff veröffentlichen

Interne Anwendungen werden über Connectoren erreichbar gemacht, ohne direkten eingehenden Netzwerkzugriff zu öffnen.

1. Anwendung, Zieladresse, Port, Namensauflösung und Abhängigkeiten vollständig erfassen.
2. Connector-Standorte redundant planen und die ausgehende Erreichbarkeit vorbereiten.
3. Anwendungsressource mit eindeutiger Bezeichnung und minimalem Zielumfang anlegen.
4. Zugriffsrichtlinie auf berechtigte Gruppen und vertrauenswürdige Geräte begrenzen.
5. Anmeldung, Namensauflösung, Anwendungspfad, Sitzungsende und Ausfall eines Connectors testen.

Praxisübung: Veröffentlichung einer Laboranwendung für eine definierte Benutzergruppe.

Lernblock 4: Sicherer Internetzugriff und Richtlinien

Internetverkehr wird über cloudbasierte Kontrollen geführt und nach Benutzer- sowie Gerätekontext behandelt.

1. Verkehrslenkung für Benutzer, Standorte und mobile Geräte planen.
2. Web-, Anwendungs- und Bedrohungskategorien nach Risikoklasse strukturieren.
3. Richtlinien für erlauben, warnen, isolieren oder blockieren abgestuft konfigurieren.
4. Ausnahmen mit engem Geltungsbereich, Begründung und Ablaufdatum verwalten.
5. Benutzerwirkung, Latenz, Ereignisse und Umgehungsversuche während des Piloten auswerten.

Praxisübung: Aufbau einer Internetzugriffsrichtlinie für Standardbenutzer und privilegierte Administration.

Lernblock 5: Capture-Client-Architektur, Mandanten und Rollen

Die Endpoint-Verwaltung wird nach Organisation, Gerätegruppen und betrieblichen Zuständigkeiten strukturiert.

1. Mandanten-, Standort- und Gerätegruppenstruktur aus dem Betriebsmodell ableiten.
2. Rollen für Administration, Helpdesk, Auswertung und Freigabe getrennt definieren.
3. Unterstützte Betriebssysteme, Mindeststände und notwendige Netzwerkkommunikation prüfen.
4. Lizenzumfang und aktivierbare Schutzfunktionen je Gerätegruppe dokumentieren.
5. Pilot-, Produktions- und Ausnahmegruppen mit klaren Aufnahmekriterien anlegen.

Praxisübung: Entwurf einer Endpoint-Verwaltungsstruktur für mehrere Standorte und Geräteklassen.

Lernblock 6: Agentbereitstellung und kontrollierter Rollout

Die Installation erfolgt stufenweise, damit Kompatibilitäts- und Leistungsprobleme vor der Breitenverteilung erkannt werden.

1. Gerätebestand, vorhandene Sicherheitssoftware und Deinstallationsanforderungen inventarisieren.
2. Installationspaket und gruppenspezifische Zuordnung vorbereiten.
3. Pilotgeräte auswählen, Ausgangszustand und Erfolgskriterien festhalten.
4. Agent installieren, Registrierung, Dienststatus, Kommunikation und Richtlinienempfang prüfen.
5. Rollout in Wellen erweitern und fehlgeschlagene Installationen getrennt nach Ursache bearbeiten.

Praxisübung: Bereitstellung auf einer Pilotgruppe einschließlich Installationsprüfung und Fehlerklassifizierung.

Lernblock 7: Endpoint-Richtlinien und Schutzstufen

Schutzfunktionen werden nach Geräteklasse und Risiko abgestimmt, nicht pauschal für alle Endpunkte.

1. Basisschutz, Verhaltensanalyse, Webschutz und ergänzende Kontrollen nach Lizenzumfang erfassen.
2. Richtlinien für Standardarbeitsplatz, Server, Entwicklung und Sondergeräte getrennt entwerfen.
3. Erkennungs-, Blockier- und Benachrichtigungsaktionen schrittweise festlegen.
4. Ausschlüsse so eng wie möglich definieren und mit Eigentümer sowie Ablaufdatum versehen.
5. Richtlinienänderung zunächst auf Pilotgeräten testen und erst nach Auswertung verbreitern.

Praxisübung: Erstellung zweier abgestufter Richtlinien mit kontrollierter Ausnahme für eine Laboranwendung.

Lernblock 8: Alarme, Isolation und Incident Response

Endpoint-Ereignisse werden priorisiert, eingedämmt und mit belastbaren Belegen abgeschlossen.

1. Alarm nach Schwere, Ausführung, Verbreitungsrisiko und betroffener Gerätekritikalität bewerten.
2. Prozess-, Datei-, Benutzer- und Netzwerkbezug des Ereignisses nachvollziehen.
3. Gerät bei begründetem Risiko isolieren und zulässige Verwaltungswege erhalten.
4. Bereinigung, Quarantäne oder Wiederherstellung nach festgelegtem Freigabeprozess durchführen.
5. Gerät kontrolliert zurückführen, Folgeindikatoren suchen und Fall vollständig dokumentieren.

Praxisübung: Bearbeitung eines simulierten Endpoint-Vorfalls von der Erstbewertung bis zur Wiederfreigabe.

Lernblock 9: E-Mail-Sicherheitsarchitektur und Bereitstellungsmodell

Der Schutz wird passend zu Mailplattform, Nachrichtenfluss und gewünschter Betriebsverantwortung entworfen.

1. Domänen, Mailplattformen, Relays, Journalwege und verantwortliche Teams erfassen.
2. Cloud- und Appliance-Bereitstellung nach Betrieb, Skalierung und Netzabhängigkeit vergleichen.
3. Eingehenden und ausgehenden Nachrichtenfluss mit primären und Ausfallpfaden darstellen.
4. DNS-, Zertifikats-, Firewall- und Verzeichnisabhängigkeiten für die Umsetzung dokumentieren.
5. Pilotdomäne, Erfolgskriterien und Rückfall auf den bisherigen Mailfluss festlegen.

Praxisübung: Erstellung eines Mailflussplans für eine Organisation mit eingehendem und ausgehendem Schutz.

Lernblock 10: Spam-, Phishing-, Malware- und Dateirichtlinien

Mehrere Erkennungsverfahren werden zu einer abgestuften Behandlung verdächtiger Nachrichten kombiniert.

1. Bedrohungskategorien und gewünschte Aktion je Risikostufe definieren.
2. Absender-, Inhalts-, URL- und Dateiprüfungen in der vorgesehenen Reihenfolge aktivieren.
3. Capture ATP für geeignete Anhänge integrieren und Verhalten bis zum Analyseurteil festlegen.
4. Impersonation-, Phishing- und geschäftskritische Absenderregeln eng konfigurieren.
5. Pilotereignisse auswerten und Ausnahmen nur anhand belegter Geschäftsanforderungen erstellen.

Praxisübung: Aufbau einer mehrstufigen Richtlinie für Spam, Phishing und unbekannte Anhänge.

Lernblock 11: SMA-1000-Architektur und Netzplatzierung

Die Zugangslösung wird mit klarer Trennung von externem Zugang, internen Ressourcen und Administration positioniert.

1. Benutzergruppen, Anwendungen, Zugriffsarten und erwartete Gleichzeitigkeit erfassen.
2. Appliance-, virtuelle oder plattformspezifische Bereitstellung passend zur Umgebung auswählen.
3. DMZ-, interne und Managementverbindungen einschließlich Routing und DNS planen.
4. Zertifikate, öffentliche Namen und notwendige Firewallfreigaben dokumentieren.
5. Redundanz, Wartung und Notfallzugang in den Zielentwurf aufnehmen.

Praxisübung: Erstellung eines SMA-Zielbilds mit Netzanschlüssen, Namensauflösung und Zertifikatsbezug.

Lernblock 12: Verzeichnisdienste, Realms, SAML und MFA

Identitätsquellen und Authentisierungswege werden je Benutzergruppe getrennt und nachvollziehbar konfiguriert.

1. Verzeichnisdienste, Gruppen, Attribute und Dienstkonten für die Anbindung vorbereiten.
2. Realms nach Benutzerkreis, Sicherheitsniveau und Anmeldeverfahren strukturieren.
3. LDAP- oder Verzeichnisanbindung mit Zertifikats- und Gruppenprüfung testen.
4. SAML und Mehrfaktorauthentisierung für ausgewählte Realms integrieren.
5. Erfolgs-, Sperr-, Attribut- und Zeitabweichungsfälle mit Testkonten prüfen.

Praxisübung: Aufbau zweier Realms mit unterschiedlicher Authentisierung und Gruppenauflösung.

Lernblock 13: Ressourcen, Communities und Zugriffssteuerung

Anwendungen werden als benannte Ressourcen veröffentlicht und nur passenden Benutzergruppen zugewiesen.

1. Web-, Datei-, Client-Server- und Netzwerkressourcen vollständig inventarisieren.
2. Zielnamen, Ports, Protokolle und interne Namensauflösung je Ressource prüfen.
3. Ressourcen in fachlich verständliche Communities oder Portale gliedern.
4. Zugriffsregeln aus Benutzergruppe, Gerätezustand, Zeit und Zielressource zusammensetzen.
5. Erlaubte und unerlaubte Kombinationen mit mehreren Testidentitäten verifizieren.

Praxisübung: Veröffentlichung mehrerer Ressourcentypen in gruppenspezifischen Portalen.

Lernblock 14: End Point Control und Gerätezustand

Geräteprüfungen begrenzen den Zugriff auf Systeme, die definierte Mindestanforderungen erfüllen.

1. Geräteklassen und prüfbare Mindestanforderungen nach Schutzbedarf festlegen.
2. Prüfungen für Betriebssystem, Sicherheitsstatus oder verwaltete Merkmale abgestuft konfigurieren.
3. Ergebnisgruppen für konform, eingeschränkt und abgelehnt definieren.
4. Hilfetexte und Remediation für nicht konforme Geräte vorbereiten.
5. Grenzfälle und veraltete Geräte in einer Pilotgruppe testen und Richtlinie nachschärfen.

Praxisübung: Umsetzung einer Gerätezustandsprüfung mit vollständigem, eingeschränktem und verweigertem Zugriff.

Lernblock 15: Switch- und SD-Branch-Architektur

Switching, Firewall und WLAN werden als gemeinsamer Standortpfad mit klarer VLAN- und Verwaltungsstruktur geplant.

1. Portbedarf, Uplinks, PoE-Leistung, VLANs, Redundanz und Wachstumsreserve erfassen.
2. Managementmodell und Zuordnung zu Firewall oder zentraler Verwaltung festlegen.
3. Trunk-, Access-, Telefon-, WLAN- und Administrationsports im Portplan kennzeichnen.
4. Loop-Schutz, Linkaggregation und Uplink-Redundanz passend zur Topologie einplanen.
5. Standortstandard aus Benennung, VLAN-Zuordnung und Sicherheitsvorgaben erstellen.

Praxisübung: Entwurf eines standardisierten Filialstandorts mit Firewall, Switch und Access Points.

Lernblock 16: SonicWave und Wireless Network Manager

Access Points werden mit konsistenter Standort-, Rollen- und Richtlinienstruktur zentral verwaltet.

1. Mandanten, Standorte, Access-Point-Gruppen und administrative Rollen entwerfen.
2. Registrierung, Lizenzierung, Internetzugang und notwendige Netzkommunikation prüfen.
3. Management-VLAN, native VLANs und Trunks für Access-Point-Ports festlegen.
4. Standortvorlagen für Funkparameter, SSIDs und Betriebszeiten vorbereiten.
5. Pilot-Access-Point aufnehmen und Status, Konfiguration sowie Firmware kontrollieren.

Praxisübung: Aufnahme eines Access Points in eine vorbereitete Standort- und Vorlagenstruktur.

Lernblock 17: SD-WAN-Design, Leitungen und Qualitätsziele

Mehrere WAN-Pfade werden nach Anwendung, Qualität und Ausfallverhalten statt nur nach statischer Priorität genutzt.

1. Provider, Bandbreiten, Adressierung, Latenz, Verlust und betriebliche Abhängigkeiten erfassen.
2. Kritische Anwendungen und zulässige Qualitätsgrenzen in Serviceklassen gliedern.
3. Messziele und Prüfintervalle so wählen, dass der tatsächliche Anwendungspfad bewertet wird.
4. Primär-, Ersatz- und Lastverteilungsszenarien je Serviceklasse festlegen.
5. Routing, NAT, VPN und Sicherheitsprüfung als Abhängigkeiten in den Entwurf aufnehmen.

Praxisübung: Erstellung eines SD-WAN-Konzepts für zwei Leitungen und drei Anwendungsklassen.

Lernblock 18: Unified Management und SAMI-Betriebsübersicht

Eine produktübergreifende Sicht bündelt Zustände und Arbeitsabläufe, ohne die fachlichen Detailwerkzeuge zu ersetzen.

1. Verfügbare SonicWall-Dienste und Geräte den verantwortlichen Organisationen zuordnen.
2. Einheitliche Identität, Rollen und Mandantentrennung für den Zugriff planen.
3. Produkte schrittweise anbinden und den Datenstatus je Integration kontrollieren.
4. Zentrale Übersichten, Hinweise und Aufgaben nach betrieblicher Priorität ordnen.
5. Vom zentralen Befund in das zuständige Fachsystem wechseln und den Fall dort abschließen.

Praxisübung: Aufbau eines produktübergreifenden Betriebsboards mit definiertem Bearbeitungsweg.

Lernblock 19: Produktübergreifende Ereigniskorrelation

Ein Vorfall wird über Firewall, Endpoint, Identität, E-Mail und Zugriffsdienste hinweg als zusammenhängende Zeitachse untersucht.

1. Ausgangspunkt, Zeitraum, betroffene Identität und erste technische Indikatoren festlegen.
2. Ereignisse aus den relevanten Systemen auf eine gemeinsame Zeitbasis bringen.
3. Benutzer-, Geräte-, Datei-, Ziel- und Sitzungsbezüge zu einer Chronologie verbinden.
4. Eindämmungsmaßnahmen nach Wirkung und Betriebsrisiko priorisieren.
5. Ursache, Reichweite, Maßnahmen und vorbeugende Änderungen nachvollziehbar dokumentieren.

Praxisübung: Bearbeitung eines mehrstufigen Angriffsszenarios mit E-Mail-, Endpoint- und Firewallereignissen.

Lernblock 20: Integrierter Filialbetrieb

Firewall, Switch, WLAN und WAN-Pfade werden als einheitlicher Standortservice betrieben.

1. Standortstandard mit Geräten, VLANs, SSIDs, Leitungen und Sicherheitsprofilen definieren.
2. Konfigurationen in zentralen Vorlagen oder wiederverwendbaren Bausteinen abbilden.
3. Neuen Standort in kontrollierter Reihenfolge aufnehmen und jede Schicht testen.
4. Gesundheitszustände und Alarme in einer gemeinsamen Betriebsansicht zusammenführen.
5. Störung vom Benutzerzugang über LAN oder WLAN bis zum WAN- und Sicherheitsdienst verfolgen.

Praxisübung: Bereitstellung und Abnahme einer vollständigen Laborfiliale.

Lernblock 21: Abschließende Praxiswerkstatt

Die zuvor erarbeiteten Bausteine werden in einem zusammenhängenden Szenario geplant, umgesetzt und geprüft.

1. Ausgangslage, Anforderungen, Schutzbedarf und messbare Abnahmekriterien analysieren.
2. Zielkonfiguration und Arbeitsschritte mit Abhängigkeiten und Rückfallpunkten planen.
3. Konfiguration in einer nachvollziehbaren Reihenfolge umsetzen und Zwischenstände sichern.
4. Positiv-, Negativ-, Ausfall- und Wiederherstellungstests durchführen.
5. Ergebnis, Abweichungen, Betriebsübergabe und offene Maßnahmen dokumentieren.

Praxisübung: Durchgängige Umsetzung eines Szenarios mit technischer Abnahme und Betriebsübergabe.

Einordnung in den Lernpfad

Der Kurs gehört zum Lernpfad Intensiv. Die angesetzte Dauer von 5 Tagen folgt aus Umfang, Abhängigkeiten und notwendigem Praxisanteil. Für den produktiven Einsatz werden die erarbeiteten Checklisten, Testfälle und Betriebsnachweise als wiederverwendbare Arbeitsgrundlage geführt.