Seminar GLIMPS Malware: On-Premises-Betrieb und Systemhärtung

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Schutzbedarf und Zielarchitektur
   • 2. Plattformvorbereitung
   • 3. Identitäten und Geheimnisse
   • 4. Daten- und Schnittstellenschutz
   • 5. Sicherung, Update und Wiederanlauf
   • 6. Härtungsnachweis und Freigabe
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Seminar plant und sichert den On-Premises-Betrieb von GLIMPS Malware. Netzwerkzonen, TLS, Identitäten, Token, Geheimnisse, Speicher, Protokollierung, Sicherung, Aktualisierung, Wiederherstellung und Betriebsfreigabe werden als zusammenhängendes Härtungs- und Kontrollmodell umgesetzt.

Lernziele

• System- und Netzwerkvoraussetzungen für On-Premises belastbar prüfen
• Identitäten, Token, TLS und Administrationspfade nach Minimalprinzip absichern
• Datenhaltung, Protokollierung und Aufbewahrung kontrollieren
• Backup, Update, Wiederanlauf und Notfallbetrieb testen
• Härtungsnachweis und Betriebsfreigabe mit prüfbaren Sollzuständen erstellen

Schrittweise Seminarinhalte

1. Schutzbedarf und Zielarchitektur

1. Schritt 1: Vertraulichkeit, Integrität, Verfügbarkeit und regulatorische Anforderungen bewerten.
2. Schritt 2: Netzwerkzonen, Datenflüsse, Administrationspfade und Egress-Verbindungen modellieren.
3. Schritt 3: Abhängige Dienste wie DNS, Zeitquelle, PKI, Speicher und Benachrichtigung erfassen.
4. Schritt 4: Verfügbarkeits-, Wiederherstellungs- und Kapazitätsziele festlegen.

2. Plattformvorbereitung

1. Schritt 1: Systemressourcen, Betriebssystemstand, Speicher und Dateisystem prüfen.
2. Schritt 2: Namensauflösung, Zeitsynchronisation, Proxy und Firewallregeln testen.
3. Schritt 3: Zertifikate, Vertrauenskette und Erneuerungsprozess vorbereiten.
4. Schritt 4: Dienstkonten und administrative Zugänge getrennt anlegen.

3. Identitäten und Geheimnisse

1. Schritt 1: Rollen nach Betrieb, Analyse, Integration und Audit trennen.
2. Schritt 2: API-Token mit minimalem Umfang und dokumentiertem Eigentümer ausstellen.
3. Schritt 3: Geheimnisse verschlüsselt speichern und aus Protokollen fernhalten.
4. Schritt 4: Rotation, Sperrung, Notfallwechsel und Ausscheiden von Konten testen.

4. Daten- und Schnittstellenschutz

1. Schritt 1: TLS-Prüfung für Benutzer-, API-, Connector- und Benachrichtigungspfade erzwingen.
2. Schritt 2: Dateien, Berichte, Quarantäne, Cache und Backups nach Schutzbedarf behandeln.
3. Schritt 3: Aufbewahrung, Löschung und Zugriffsprüfung dokumentieren.
4. Schritt 4: Import-, Export- und Diagnosewege auf notwendige Daten begrenzen.

5. Sicherung, Update und Wiederanlauf

1. Schritt 1: Sicherungsumfang, Häufigkeit, Verschlüsselung und Aufbewahrung festlegen.
2. Schritt 2: Wiederherstellung in isolierter Umgebung regelmäßig prüfen.
3. Schritt 3: Updates mit Vorprüfung, Wartungsfenster, Rückfallplan und Nachtest einführen.
4. Schritt 4: Wiederanlauf nach Dienst-, Host-, Speicher- und Zertifikatsstörung üben.

6. Härtungsnachweis und Freigabe

1. Schritt 1: Härtungscheckliste mit Sollwert, Nachweis, Abweichung und Verantwortlichem führen.
2. Schritt 2: Schwachstellen, Fehlkonfigurationen und übermäßige Rechte priorisieren.
3. Schritt 3: Funktions-, Sicherheits- und Wiederherstellungstest gemeinsam abnehmen.
4. Schritt 4: Restabweichungen mit Frist, Kompensation und Genehmigung dokumentieren.

Praxisübungen

1. Erstellung eines Netzwerk- und Vertrauenszonenmodells
2. Härtung von Rollen, Token, TLS und Administrationszugängen
3. Wiederherstellungstest mit dokumentiertem Sollzustand
4. Update- und Rollback-Übung
5. Durchführung einer formalen Betriebsfreigabe

Zielgruppe und Voraussetzungen

Zielgruppe: Plattformadministration, DevOps, Security Engineering, Netzwerk, PKI, Backup und technische Revision

Voraussetzungen: Gute Kenntnisse in Linux oder Plattformbetrieb, Netzwerksegmentierung, TLS/PKI, Identitätsmanagement und Backup

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.