Seminar WALLIX PAM – Grundlagen und Architektur

Das Seminar schafft ein belastbares gemeinsames Verständnis für Privileged Access Management mit WALLIX. Technische Komponenten, Betriebsrollen und Zugriffspfade werden so eingeordnet, dass spätere Detailentscheidungen nicht auf einem wackligen Fundament stehen.

Zielgruppe

IT- und Security-Architekten, Administratoren, Projektleitungen, Auditoren sowie technische Entscheider vor Einführung oder Ausbau einer WALLIX-PAM-Lösung.

Voraussetzungen

Grundverständnis von Identitäten, Berechtigungen, Server- und Netzwerkadministration. Produkterfahrung mit WALLIX ist nicht erforderlich.

PAM-Schutzziele

• Privilegierte Personen-, Dienst- und Anwendungskonten
• Least Privilege, Just-in-Time und Trennung von Aufgaben
• Risiken durch geteilte Kennwörter, direkte Zugriffe und dauerhafte Berechtigungen
• Nachweisbarkeit und Reaktion auf missbräuchliche Zugriffe

WALLIX-Komponenten

• Bastion als Kern für Passwort- und Sitzungsverwaltung
• Password Manager, Secrets Manager, Session Manager und Web Session Manager
• AAPM für Anwendung-zu-Anwendung-Zugriffe
• Access Manager als föderiertes Portal
• PEDM für anwendungs- und prozessbezogene Rechteerhöhung
• WALLIX One Remote Access, WALLIX One Console und WALLIX One PAM Core

Architektur und Datenflüsse

• Benutzer-, Administrations- und Zielsystemzonen
• Authentifizierungs-, Autorisierungs- und Sitzungsfluss
• On-Premises-, Cloud-, SaaS- und hybride Betriebsmodelle
• IT-, OT- und externe Dienstleisterzugriffe

Einführungsplanung

• Privilegierte Konten und Zielressourcen erfassen
• Priorisierung nach Risiko und Geschäftskritikalität
• Rollen, Prozesse und technische Verantwortlichkeiten
• Pilot, stufenweiser Ausbau und messbare Abnahmekriterien

Praktische Übungen

• Analysieren einer Beispielumgebung
• Zeichnen eines WALLIX-PAM-Zugriffspfads
• Zuordnen von Komponenten zu Anforderungen
• Entwerfen eines realistischen Einführungsplans