Seminar Air-Gap-Betrieb des Cloudogu EcoSystem

Abgeschottete Plattformen benötigen eine eigene Versorgungskette für Dogus, Systemkomponenten, Metadaten und Sicherheitsaktualisierungen. Eine bloße Sperre ausgehender Verbindungen genügt nicht.

Der Kurs entwickelt ein belastbares Betriebsmodell von der Zonenarchitektur bis zum geregelten Einbringen und Prüfen neuer Versionen. Praktische Übungen bilden typische Wartungs- und Störungssituationen nach.

Inhaltsübersicht

1. Zielgruppe
2. Lernziele
3. Seminarinhalte
4. Praxisübungen
5. Arbeitsweise

Zielgruppe

Systemadministration, Plattformbetrieb, IT-Sicherheit, Rechenzentrumsbetrieb und technische Projektleitung

Lernziele

• Teilnehmende können eine Air-Gap-Architektur mit klaren Übergabepunkten entwerfen.
• Teilnehmende können vollständige Offline-Lieferpakete prüfen und intern bereitstellen.
• Teilnehmende können Updates, Zertifikate und Sicherungen in geregelten Zyklen betreiben.
• Teilnehmende können Störungen ohne externen Direktzugriff systematisch untersuchen.

Seminarinhalte

1. Architektur für abgeschottete Umgebungen

Air-Gap-Betrieb erfordert eine kontrollierte Lieferkette. Netzgrenzen, Transferzonen, Signaturprüfung und Verantwortlichkeiten werden vor der Installation festgelegt.

1. Sicherheitszonen, zulässige Datenflüsse und technische Übergabepunkte modellieren.
2. Benötigte Dogus, Systemkomponenten, Images, Metadaten und Zertifikate inventarisieren.
3. Transfer-, Prüf- und Freigabeverfahren für eingehende Pakete definieren.
4. Rollen für Beschaffung, Sicherheitsprüfung, Einbringung und Betrieb trennen.

2. Anforderungen und Installationsplanung

Eine belastbare Installation beginnt mit einer vollständigen Bestandsaufnahme. Infrastruktur, Netzwerk, Identitäten, Zertifikate und Betriebsprozesse werden vor dem Setup festgelegt.

1. CPU, Arbeitsspeicher, Datenträger, Wachstum und Sicherungsbedarf dimensionieren.
2. DNS-Namen, Zeitsynchronisation, Proxy-Regeln, Mailversand und notwendige Netzwerkpfade planen.
3. Zertifikatsquelle, Administrationskonten, Rollen und Verantwortlichkeiten festlegen.
4. Abnahmekriterien, Wartungsfenster, Dokumentationsumfang und Rückfallweg definieren.

3. Offline-Bereitstellung und kontrollierte Versorgung

Alle benötigten Artefakte werden vollständig, nachvollziehbar und prüfbar in die abgeschottete Umgebung gebracht.

1. Versionsgebundenes Lieferpaket aus der freigegebenen Quelle zusammenstellen.
2. Prüfsummen, Signaturen, Malware-Prüfung und Freigaben dokumentieren.
3. Artefakte in die interne Bereitstellungsstruktur übernehmen und Zugriffe beschränken.
4. Installation aus der internen Quelle testen und fehlende Abhängigkeiten systematisch erfassen.

4. Schutzbedarf, Bedrohungen und Sicherheitszonen

Sicherheit wird von Daten und Geschäftsprozessen aus geplant. Plattformdienste, Dogus und Verwaltungszugänge erhalten getrennte Schutzmaßnahmen.

1. Datenarten, Kritikalität, regulatorische Vorgaben und Angreifermodelle erfassen.
2. Vertrauensgrenzen zwischen Nutzenden, Administration, Dogus und Infrastruktur markieren.
3. Schutzmaßnahmen für Identitäten, Netzwerk, Daten, Updates und Protokolle zuordnen.
4. Restrisiken, Verantwortliche und Prüffrequenzen in einem Sicherheitskonzept festhalten.

5. Updates und Zertifikate ohne Direktzugriff

Patchzyklen müssen trotz Netztrennung planbar bleiben. Versionsstände, Sicherheitsmeldungen und Zertifikatslaufzeiten werden außerhalb und innerhalb der Zone abgeglichen.

1. Regelmäßigen Informations- und Beschaffungszyklus für Updates festlegen.
2. Änderungsumfang und Abhängigkeiten in einer vorgeschalteten Referenzumgebung testen.
3. Freigegebenes Paket in die Zielzone übertragen und Wartungsfenster durchführen.
4. Versionsinventar, Zertifikatskalender und ausstehende Risiken aktualisieren.

6. Sicherungsumfang, Ziele und Richtlinien

Ein Plattformbackup umfasst mehr als Anwendungsdateien. Dogu-Daten, Metadaten, Instanzkonfiguration und Registry-Inhalte werden gemeinsam betrachtet.

1. Schutzbedarf, Wiederanlaufzeit und maximal tolerierbaren Datenverlust festlegen.
2. Zu sichernde Datenbereiche und ausgeschlossene temporäre Daten dokumentieren.
3. Externes Sicherungsziel, Verschlüsselung, Aufbewahrung und Löschfristen bestimmen.
4. Sicherungsrichtlinie mit Zeitplan, Verantwortlichkeit und Prüfverfahren freigeben.

7. Störungsanalyse und Wiederanlauf im Air Gap

Fehleranalyse ohne externen Direktzugriff benötigt vorbereitete Werkzeuge, lokale Wissensbestände und sichere Exportwege für Supportdaten.

1. Lokale Diagnosewerkzeuge, Handbücher und bekannte Fehlerbilder verfügbar halten.
2. Supportarchive und Logs datensparsam erzeugen und vor Ausleitung prüfen.
3. Fehlerbehebung zunächst in einer vergleichbaren Referenzumgebung nachstellen.
4. Korrigiertes Paket über den geregelten Transferweg einbringen und vollständig nachtesten.

Praxisübungen

• Erstellung eines Zonen- und Datenflussmodells für eine abgeschottete Instanz
• Prüfung eines simulierten Lieferpakets einschließlich Versions- und Integritätsnachweis
• Planung eines Offline-Updates mit Wartungsfenster und Rückfallweg
• Aufbereitung eines datensparsamen Supportarchivs für die kontrollierte Ausleitung

Arbeitsweise

Kurze Fachimpulse wechseln mit Architekturarbeit, Checklisten und angeleiteten Übungen an einer Beispielumgebung.