Seminar Firezone – Intensivseminar Gesamtprogramm

Alle Einzelthemen werden komprimiert zusammengeführt: Architektur, Identity, Policies, Gateways, Clients, DNS, Cloud, Automation, Security, Betrieb, Anwendungsszenarien und Migration.

Das fünftägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

Erfahrene System-, Netzwerk-, Cloud- und Security-Fachkräfte, Firezone-Verantwortliche und technische Projektleitung.

Voraussetzungen

Gute Linux-, Netzwerk-, DNS-, Firewall-, Cloud-, IAM- und Automatisierungsgrundlagen.

Seminarinhalte

1. Schritt 1: Tag 1 – Architektur und Ressourcen
   Zero Trust, Komponenten, Sites, DNS, IP, CIDR, Ports, Multi-Site und Netzfreigaben aufbauen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Tag 1 – Gateways
   Sizing, Linux, Enrollment, Direktpfad, STUN, Relay, NAT, Härtung und HA verbinden. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Tag 2 – Clients und DNS
   Desktop, Mobil, Headless, Split DNS, sichere Resolver und Diagnose umsetzen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Tag 2 – Anwendungsszenarien
   Private App, Datenbank, Remote Host, Subnetz, VPC und Public Egress konfigurieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: Tag 2 – MDM
   Pakete, Berechtigungen, Managed Configurations, Pilot, Updates und Support planen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: Tag 3 – Authentication
   Google, Entra ID, Okta, OIDC, Admin- und Clientkontext, MFA und Sitzungen behandeln. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Tag 3 – Directory und Policies
   Synchronisation, Lifecycle, Gruppen, Default-Deny, Bedingungen und Rezertifizierung verbinden. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: Tag 4 – Technische Identitäten
   Service Accounts, Headless Clients, CI/CD, Secret Stores und Tokenrotation absichern. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Tag 4 – Automation
   API Clients, REST, Idempotenz, Fehlerbehandlung, Terraform, State, Cloud-Cluster und Tests planen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Tag 5 – Security
    Bedrohungsmodell, Verschlüsselung, Tokens, Härtung, Logs, Datenschutz und Nachweise konsolidieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: Tag 5 – Betrieb und Migration
    Monitoring, Updates, Last, Failover, Incident, Pilot, Cutover, Rollback und Stilllegung planen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
12. Schritt 12: Roadmap
    Alle Bausteine mit Ownern, Risiken, Abhängigkeiten und Vertiefungsbedarf priorisieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Tag 1 – Architektur und Ressourcen anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Tag 2 – Clients und DNS anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. Tag 2 – MDM anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Tag 3 – Directory und Policies anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Tag 4 – Automation anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.