Seminar Firezone – MDM, Managed Configurations und Client-Rollout

Clients werden per MDM verteilt, vorab berechtigt, verwaltet konfiguriert, in Pilot- und Produktionswellen ausgerollt, aktualisiert und bei Fehlern zurückgesetzt.

Das zweitägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

Endpoint Engineering, MDM, Clientmanagement, Firezone-Administration, Service Desk und Informationssicherheit.

Voraussetzungen

Praxis mit MDM oder Endpoint Management, Softwareverteilung und Firezone Clients.

Seminarinhalte

1. Schritt 1: Gerätescope
   Betriebssysteme, Versionen, Eigentumsmodelle, Benutzergruppen und Ausschlüsse erfassen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Paketweg
   Store, MSI, PKG, Paketmanager und mobile App nach Kontrolle und Rückstufung bewerten. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Berechtigungen
   VPN-Konfiguration, Systemerweiterung, mobile Profile und lokale Rechte vorab genehmigen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Managed Configurations
   Kontobindung, Start, automatische Verbindung, Updates, Sichtbarkeit und Supportwerte definieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: Profile
   Datentypen, Gültigkeitsbereich, Plattformabweichungen, Priorität und Konflikte prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: Pilotgruppe
   Repräsentative Geräte, Netze, Rollen und Anwendungen mit Erfolgskriterien auswählen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Abnahme
   Installation, Dienst, Anmeldung, DNS, Ressourcenzugriff, Version und Profilkonformität prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: Rolloutwellen
   Standort, Rolle und Plattform mit Freigabepunkten und Service-Desk-Kapazität verbinden. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Updates
   Pilotring, Produktionsring, Sperrfenster, Sicherheitsupdate und Rückstufung regeln. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Ausnahmen
    Nicht unterstützte Geräte, Profilkonflikte, Offlinegeräte und fehlende Berechtigungen behandeln. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: Betriebsübergabe
    Paket, Profile, Owner, Version, Support, Diagnose und Deinstallation dokumentieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Gerätescope anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Berechtigungen anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. Profile anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Abnahme anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Updates anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.