Seminar WALLIX PAM – Intensivseminar: Betrieb, Integration und Hochverfügbarkeit

Das Intensivseminar fasst die fortgeschrittenen Betriebs-, Integrations- und Resilienzthemen des WALLIX-PAM-Programms in einer zusammenhängenden Laborumgebung zusammen. Der Schwerpunkt liegt auf Wechselwirkungen und belastbaren Betriebsabläufen statt auf isolierten Einzelkonfigurationen.

Zielgruppe

Erfahrene WALLIX-Administratoren, Security Engineers, Infrastrukturarchitekten und technische Betriebsverantwortliche für kritische oder verteilte PAM-Umgebungen.

Voraussetzungen

Sichere Kenntnisse in WALLIX-Bastion-Administration, Linux, TCP/IP, SSH, RDP, Verzeichnisdiensten und TLS. Erfahrung mit produktiven PAM-Prozessen wird vorausgesetzt.

Integration und Authentifizierung

• Active Directory und LDAP redundant anbinden
• MFA-, SSO- und Zertifikatskonzepte
• SIEM-Ereignisfluss und sicherheitsrelevante Alarmierung
• ITSM-, Genehmigungs- und Just-in-Time-Prozesse

Portale, Remote und verteilte Umgebungen

• Access Manager als zentrales Portal vor mehreren Bastions
• WALLIX One Remote Access für zeitlich begrenzte Dienstleisterzugänge
• Mehrere PAM-Cluster mit WALLIX One Console standardisieren
• SaaS-Betriebsmodell mit WALLIX One PAM Core einordnen

PEDM und Endpoint-Privilegien

• Lokale Administratorrechte erfassen und reduzieren
• Anwendungs- und prozessbezogene Erhöhungsregeln
• Zeitlich begrenzte Ausnahmen und Notfallverfahren
• PEDM-Ereignisse in PAM- und Sicherheitsbetrieb einordnen

IT- und OT-Szenarien

• Segmentierte Zugriffspfade für IT und OT
• Universal Tunneling und proprietäre Administrationswerkzeuge
• Sitzungsaufzeichnung, Dateiübertragung und betriebliche Freigaben
• Notfallzugriffe auf kritische Produktionssysteme

Hochverfügbarkeit und Notfallvorsorge

• Cluster-, Kapazitäts- und Speicherplanung
• Sicherung von Konfiguration, Schlüsseln und Auditdaten
• Failover, Wiederherstellung und Standortausfall
• Break-Glass-Verfahren und Rückkehr zum Normalbetrieb

Härtung und Lifecycle

• Administrative Rollen und sichere Systemgrundlagen
• Update-, Zertifikats- und Änderungsmanagement
• Überwachung, Protokollanalyse und Kapazitätsgrenzen
• Fehleranalyse entlang des vollständigen Zugriffspfads

Durchgängige Laborarbeiten

• Aufbauen einer integrierten Beispielumgebung
• Konfigurieren eines externen OT-Wartungszugangs
• Erstellen einer PEDM-Erhöhungsregel
• Verteilen einer Richtlinie auf mehrere Cluster
• Testen von Failover und Wiederherstellung
• Analysieren mehrerer gekoppelter Störungsszenarien