Seminar FHEM Rechte, Authentifizierung und sicherer Betrieb

Inhaltsverzeichnis

1. Einordnung und Nutzen
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
6. Praxisübungen
7. Technische Arbeitsumgebung

Einordnung und Nutzen

Server, Browser, Apps und Integrationen werden als getrennte Vertrauenszonen behandelt. Erst danach werden konkrete Schutzmaßnahmen priorisiert und getestet.

Zielgruppe

Administratoren, Betreiber, Integratoren und Sicherheitsverantwortliche.

Voraussetzungen

FHEM-Grundkenntnisse sowie Verständnis von Netzwerk, Benutzern, Dateien und Diensten.

Lernziele

Nach Abschluss des Seminars können die Teilnehmenden die folgenden Aufgaben systematisch bearbeiten:

• Schutzbedarf bestimmen: Server, Clients, Gateways und externe Dienste erfassen. Maßnahmen nach Risiko priorisieren.
• Authentifizierung einrichten: Vorhandene Web-, Telnet- und API-Zugänge inventarisieren. Notfallzugang dokumentieren.
• Netzwerk und Transport schützen: Unverschlüsselte Zugriffe identifizieren. Fernzugriff ohne direkte Portfreigabe vorsehen.
• Geheimnisse und Rechte verwalten: Kennwörter, Token und Zertifikate auffinden. Backups mit enthaltenen Geheimnissen schützen.
• Kontrolle und Wartung: Anmelde- und Zugriffsfehler protokollieren. Regelmäßige Kontrolle festlegen.

Seminarinhalte

Kapitel 1: Schutzbedarf bestimmen

1. Schritt 1: Server, Clients, Gateways und externe Dienste erfassen.
2. Schritt 2: Netzwerkzonen und erlaubte Wege markieren.
3. Schritt 3: Schadensauswirkungen bewerten.
4. Schritt 4: Maßnahmen nach Risiko priorisieren.

Kapitel 2: Authentifizierung einrichten

1. Schritt 1: Vorhandene Web-, Telnet- und API-Zugänge inventarisieren.
2. Schritt 2: allowed-Device anlegen.
3. Schritt 3: Benutzer und Gültigkeitsbereich konfigurieren.
4. Schritt 4: Befehle nach Rolle begrenzen.
5. Schritt 5: Notfallzugang dokumentieren.

Kapitel 3: Netzwerk und Transport schützen

1. Schritt 1: Unverschlüsselte Zugriffe identifizieren.
2. Schritt 2: Transportverschlüsselung einordnen.
3. Schritt 3: Netzwerkfilter und Administrationszugang planen.
4. Schritt 4: Fernzugriff ohne direkte Portfreigabe vorsehen.

Kapitel 4: Geheimnisse und Rechte verwalten

1. Schritt 1: Kennwörter, Token und Zertifikate auffinden.
2. Schritt 2: Dateien auf notwendige Benutzer beschränken.
3. Schritt 3: Dienstkonto und serielle Rechte prüfen.
4. Schritt 4: Backups mit enthaltenen Geheimnissen schützen.

Kapitel 5: Kontrolle und Wartung

1. Schritt 1: Anmelde- und Zugriffsfehler protokollieren.
2. Schritt 2: Erlaubte und verbotene Testfälle ausführen.
3. Schritt 3: Sicherheitsausnahmen dokumentieren.
4. Schritt 4: Regelmäßige Kontrolle festlegen.

Praxisübungen

• Bedrohungsmodell erstellen
• Rollenbezogene Zugriffe konfigurieren
• Härtungsprüfung durchführen

Technische Arbeitsumgebung

Die Übungen erfolgen in einer getrennten FHEM-Trainingsumgebung mit vorbereiteten Testgeräten, simulierten Ereignissen und kontrollierten Schnittstellen. Änderungen werden nach jedem Arbeitsschritt geprüft, gespeichert und anhand definierter Testfälle abgenommen.