Seminar Firezone – Ressourcen, Sites und Multi-Site-Design

DNS-, IP- und CIDR-Ressourcen, Ports, Site-Grenzen, Gateway-Zuordnung, Namensregeln, Eigentümer, überlappende Netze und Lebenszyklus werden skalierbar modelliert.

Das zweitägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

Firezone-Administration, IT-Architektur, Netzwerk- und Cloud-Administration, Anwendungsverantwortliche und Informationssicherheit.

Voraussetzungen

Firezone-Grundlagen sowie Kenntnisse zu DNS, CIDR, Routing und Anwendungsdatenflüssen.

Seminarinhalte

1. Schritt 1: Landschaft
   Standorte, Rechenzentren, Cloud-Netze, Sicherheitszonen und Verantwortungen erfassen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Site-Kriterien
   Erreichbarkeit, DNS-Sicht, Ausfallgrenze, Administration und Compliance bewerten. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Gateway-Zuordnung
   Kapazität, Fehlerdomäne und unnötige siteübergreifende Pfade prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Ressourceninventar
   Anwendungen, Datenbanken, Hosts, Netze und SaaS-Ziele mit Owner und Ports erfassen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: DNS-Ressourcen
   Stabile Namen, Wildcards, interne Zonen und Gateway-Auflösung modellieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: IP und CIDR
   Einzeladressen und Netze nur so breit wie nötig definieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Portfilter
   Fachlich getrennte Dienste in getrennte Ressourcen aufteilen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: Namensstandard
   Umgebung, Standort, Anwendung, Schutzbedarf, Owner und Ablaufdatum festlegen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Multi-Site
   Aktive und passive Standorte, regionale Datenhaltung und globale Anwendungen abbilden. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Konflikte
    Doppelte DNS-Namen, gleiche CIDRs, Heimnetze und falsche Gateway-Sichten erkennen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: Lebenszyklus
    Anlage, Änderung, Stilllegung, Ownerwechsel und Rezertifizierung steuern. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
12. Schritt 12: Architekturtest
    Gatewayausfall, falsche Site, DNS-Abweichung, verbotener Port und unberechtigte Gruppe prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Landschaft anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Gateway-Zuordnung anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. DNS-Ressourcen anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Portfilter anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Multi-Site anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.