Seminar Versasec vSEC:CMS – Architektur und Grundlagen

Das Grundlagenseminar ordnet vSEC:CMS als Credential-Management-System in eine bestehende IAM-, PKI- und Sicherheitsarchitektur ein. Es schafft ein gemeinsames Begriffsmodell und liefert die technischen Entscheidungsgrundlagen für Planung, Einführung und weiterführende Spezialisierungen.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Aufgaben und Grenzen eines Credential-Management-Systems erklären.
• Kernkomponenten, Datenflüsse und Vertrauensbeziehungen von vSEC:CMS einordnen.
• Physische, virtuelle und FIDO2-basierte Credentials vergleichend bewerten.
• Abhängigkeiten zu Verzeichnisdienst, PKI, Clients und Sicherheitsbetrieb erkennen.
• Ein belastbares Zielbild für ein Einführungsprojekt skizzieren.

Schrittweise Seminarinhalte

1. Credential Management im Identitätslebenszyklus

Schwerpunkt: Identität, Authentisierung, Credential, Schlüssel, Zertifikat, Token, Passkey und Lifecycle-Ereignisse.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Credential Management im Identitätslebenszyklus“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Identität, Authentisierung, Credential, Schlüssel, Zertifikat, Token, Passkey und Lifecycle-Ereignisse modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein konsistentes Begriffs- und Prozessmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. vSEC:CMS-Komponenten und Datenflüsse

Schwerpunkt: Serverdienst, Admin-, Agent- und User-Anwendungen, Datenbank, Schnittstellen und Kommunikationsbeziehungen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „vSEC:CMS-Komponenten und Datenflüsse“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Serverdienst, Admin-, Agent- und User-Anwendungen, Datenbank, Schnittstellen und Kommunikationsbeziehungen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine nachvollziehbare logische Systemarchitektur dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Credential-Technologien im Vergleich

Schwerpunkt: Smartcards, PIV-Token, USB-Token, virtuelle Smartcards, Windows Hello for Business, FIDO2 und physische Zutrittsmedien.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Credential-Technologien im Vergleich“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Smartcards, PIV-Token, USB-Token, virtuelle Smartcards, Windows Hello for Business, FIDO2 und physische Zutrittsmedien modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine technologiespezifische Entscheidungsmatrix dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Integrationen und Vertrauensanker

Schwerpunkt: Active Directory, Entra ID, LDAP, Zertifizierungsstellen, HSM, Netzwerk, TLS und angebundene Fachverfahren.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Integrationen und Vertrauensanker“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Active Directory, Entra ID, LDAP, Zertifizierungsstellen, HSM, Netzwerk, TLS und angebundene Fachverfahren modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine Übersicht aller technischen Abhängigkeiten und Vertrauensanker dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Einführungsplanung und nächste Ausbaustufen

Schwerpunkt: Use Cases, Pilotierung, Sicherheitsanforderungen, Betriebsmodell, Migration, Abnahme und Qualifizierungsreihenfolge.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Einführungsplanung und nächste Ausbaustufen“ erfassen.
2. Relevante Objekte, Rollen und Abhängigkeiten anhand von Use Cases, Pilotierung, Sicherheitsanforderungen, Betriebsmodell, Migration, Abnahme und Qualifizierungsreihenfolge modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen priorisierten Einführungsfahrplan dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Erstellung eines Kontextdiagramms für eine beispielhafte Unternehmensumgebung.
• Zuordnung typischer Anwendungsfälle zu geeigneten Credential-Technologien.
• Ableitung eines Pilotumfangs mit technischen und organisatorischen Abnahmekriterien.

Zielgruppe und Voraussetzungen

Zielgruppe: Technische Projektleitung, Systemarchitektur, PKI- und IAM-Teams, Betrieb sowie Informationssicherheit.

Voraussetzungen: Grundverständnis von Identitäten, Zertifikaten, Mehrfaktorauthentifizierung und Windows-Infrastrukturen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als Betriebsstandard wiederholbar bleiben.