Seminar Systancia Gate Integrationsworkshop für IAM, Verzeichnisdienste und SIEM

Inhaltsübersicht

• Integrationslandkarte
• Verzeichnisdienste und Gruppenattribute
• Protokollausleitung und Auswertung
• Betriebliche Übergabe zwischen Teams

Zielgruppe

IAM-Teams, Security Operations, Infrastrukturadministratoren und technische Integratoren.

Voraussetzungen

Praktische Kenntnisse in Verzeichnisdiensten, Authentifizierung, Logverarbeitung und Schnittstellenbetrieb.

Seminarinhalte

Integrationen planen

1. Beteiligte Systeme, Datenflüsse und Verantwortlichkeiten erfassen.
2. Benutzerattribute, Gruppeninformationen und Ressourcenzuordnungen aufeinander abstimmen.
3. Schnittstellen nach Kritikalität und Betriebsabhängigkeit priorisieren.
4. Testdaten und Testkonten für reproduzierbare Integrationsprüfungen vorbereiten.

IAM und Verzeichnisdienste anbinden

1. Gruppen- und Rolleninformationen für Zugriffsrichtlinien nutzbar machen.
2. Namenskonventionen, Lebenszyklusprozesse und Sonderrollen sauber abbilden.
3. Synchronisations- und Attributfehler systematisch diagnostizieren.
4. Administrationsgrenzen zwischen IAM-Team und Gate-Betrieb definieren.

Logging und Schnittstellen betreiben

1. Protokolldaten für Security Operations und Betriebsanalyse auswählen.
2. Weiterleitung, Filterung und Zuständigkeit für Logdaten planen.
3. Alarmierungs- und Auswertungsregeln auf praktische Vorfälle ausrichten.
4. Betriebsübergaben mit klaren Eingangskriterien und Eskalationswegen formulieren.

Praktische Übungen

1. Eine Integrationsmatrix für IAM und Gate erstellen.
2. Ein Gruppenattribut für Richtliniennutzung modellieren.
3. Eine Logweitergabe fachlich spezifizieren.
4. Eine Schnittstellen-Störung anhand einer Ablaufkette analysieren.