Seminar Systancia Gate Migration von VPN zu ZTNA

Inhaltsübersicht

• VPN-Ist-Analyse
• Anwendungs- und Benutzerklassifizierung
• Migrationswellen und Parallelbetrieb
• Abnahme, Rückfall und Kommunikation

Zielgruppe

IT-Leitung, Security-Verantwortliche, Netzwerkadministratoren, Projektleiter und technische Migrationsverantwortliche.

Voraussetzungen

Kenntnisse vorhandener Remote-Access-Strukturen, Benutzergruppen und geschäftskritischer Anwendungen.

Seminarinhalte

Ist-Situation aufnehmen

1. VPN-Benutzergruppen, Netzwerkbereiche, Anwendungen und Sonderzugriffe erfassen.
2. Risikoreiche pauschale Netzfreigaben identifizieren und priorisieren.
3. Abhängigkeiten zu Endgeräten, Authentifizierung und Supportprozessen aufnehmen.
4. Migrationsgrenzen definieren, damit nicht jedes historische Provisorium in die Zukunft gerettet wird.

ZTNA-Zielmodell erstellen

1. Anwendungen und Ressourcen nach Schutzbedarf, Protokoll und Benutzerkontext gruppieren.
2. Least-Privilege-Richtlinien für priorisierte Anwendungspakete formulieren.
3. Pilotbenutzer und technische Abnahmekriterien auswählen.
4. Parallelbetrieb und Rückfallpfade für kritische Benutzergruppen planen.

Migration steuern

1. Migrationswellen mit Kommunikation, Support und Monitoring verbinden.
2. Zugriffe je Anwendung testen und dokumentiert freigeben.
3. VPN-Reste kontrolliert reduzieren und nicht mehr benötigte Freigaben entfernen.
4. Erfahrungen aus dem Pilotbetrieb in Standardvorgehen überführen.

Praktische Übungen

1. Eine VPN-Zugriffsmatrix in Anwendungspakete überführen.
2. Eine Migrationswelle für eine Benutzergruppe planen.
3. Abnahmekriterien für eine kritische Anwendung definieren.
4. Eine Rückfallstrategie ohne Sicherheitsverwässerung formulieren.