Seminar DeviceFarmer STF Sicherheit und Härtung

Seminarprofil

STF wurde für vertrauenswürdige interne Umgebungen entwickelt und setzt zwischen internen Prozessen nur begrenzte Schutzmechanismen voraus. Das Seminar behandelt diese Grenze offen und entwickelt eine mehrschichtige Absicherung aus Netzsegmentierung, Zugangskontrolle, Testdatenhygiene und kontrollierten Betriebsabläufen.

Inhaltsübersicht

1. Schutzbedarf und Bedrohungsmodell
2. Vertrauensgrenzen festlegen
3. Authentifizierung und Berechtigungen härten
4. Token und Secrets schützen
5. Netzwerk und TLS absichern
6. Geräte- und Testdatenhygiene
7. Protokolle, Sicherungen und Datenschutz
8. Sicherheitsbetrieb etablieren

Lernziele

• Schutzbedarf, Bedrohungen und Vertrauensgrenzen der Plattform erfassen
• Benutzerzugriff, Authentifizierung und Token angemessen absichern
• interne Kommunikation durch Netzdesign und Zugriffsbeschränkung schützen
• Testkonten, Apps, Dateien und Geräte zwischen Nutzungen kontrollieren
• Protokollierung, Sicherung und Sicherheitsbetrieb regelkonform gestalten

Seminarinhalte

Schutzbedarf und Bedrohungsmodell

1. Schritt 1: Schützenswerte Daten, Gerätefunktionen, Zugangsdaten und Betriebsinformationen erfassen.
2. Schritt 2: Angreifer, Fehlbedienung, kompromittierte Testsoftware und interne Netzrisiken betrachten.
3. Schritt 3: Auswirkungen nach Vertraulichkeit, Integrität und Verfügbarkeit bewerten.

Vertrauensgrenzen festlegen

1. Schritt 1: Benutzerzugriff, Reverse Proxy, zentrale Dienste, Provider-Netze und Geräteebene abgrenzen.
2. Schritt 2: Unverschlüsselte interne Kommunikationswege als eigenes Risiko dokumentieren.
3. Schritt 3: Zulässige Verbindungen und Administrationswege auf das notwendige Maß begrenzen.

Authentifizierung und Berechtigungen härten

1. Schritt 1: Passenden Authentifizierungsadapter und zentrale Identitätsquelle auswählen.
2. Schritt 2: Administratorrechte, Benutzergruppen und Quoten nach Minimalprinzip vergeben.
3. Schritt 3: Eintritt, Rollenwechsel und Austritt mit geregelter Bereinigung umsetzen.

Token und Secrets schützen

1. Schritt 1: API-Token nach Zweck, Besitzer und Ablauf verwalten.
2. Schritt 2: Tokens, Schlüssel und Kennwörter aus Quellcode, Images und Protokollen fernhalten.
3. Schritt 3: Widerruf, Rotation und Notfallwechsel praktisch vorbereiten.

Netzwerk und TLS absichern

1. Schritt 1: Benutzerzugriff über einen gehärteten Reverse Proxy mit TLS-Terminierung führen.
2. Schritt 2: Provider und interne Dienste in geschützten Segmenten betreiben.
3. Schritt 3: Firewallregeln, Managementzugänge und Protokollierung regelmäßig prüfen.

Geräte- und Testdatenhygiene

1. Schritt 1: Nur Testgeräte und dafür vorgesehene Testkonten zulassen.
2. Schritt 2: Bereinigungstiefe für Apps, Dateien, Browserdaten und Konten festlegen.
3. Schritt 3: Geräte mit unklarem Zustand oder sensiblen Restdaten sofort quarantänisieren.

Protokolle, Sicherungen und Datenschutz

1. Schritt 1: Notwendige Betriebs- und Sicherheitsereignisse definieren.
2. Schritt 2: Seriennummern, Benutzerbezug, Screenshots und Testdaten nach Schutzbedarf behandeln.
3. Schritt 3: Aufbewahrung, Zugriff und Löschung für Protokolle und Sicherungen regeln.

Sicherheitsbetrieb etablieren

1. Schritt 1: Updates, Schwachstellenbewertung und Konfigurationsprüfungen terminieren.
2. Schritt 2: Sicherheitsvorfälle mit Sperrung, Beweissicherung, Wiederherstellung und Nachbereitung bearbeiten.
3. Schritt 3: Härtungscheckliste und regelmäßigen Wirksamkeitstest in den Betrieb übernehmen.

Praxisübungen

• Bedrohungsmodell und Datenflussanalyse einer STF-Beispielumgebung
• Entwurf einer segmentierten Netzwerk- und Zugriffsarchitektur
• Tokenrotation und Berechtigungsreview
• Erstellung einer Geräte- und Testdaten-Reinigungsrichtlinie

Zielgruppe

IT-Sicherheit, Systemarchitektur, DevOps, Plattformbetrieb, Datenschutzkoordination und erfahrene STF-Administration.

Voraussetzungen

Gute Kenntnisse in STF-Architektur, Linux, Netzwerken, Reverse Proxy und Identitätsmanagement.