Seminar LinOTP Security Hardening und Compliance

Inhaltsübersicht

• Schutzbedarf und Sicherheitsmodell
• Administrative Härtung und Richtlinien
• Audit, Nachweisbarkeit und Ausnahmen
• Prüfchecklisten und Maßnahmenplan

Beschreibung

Das Seminar behandelt die Sicherheitsabsicherung einer LinOTP-Umgebung. Im Mittelpunkt stehen administrative Zugänge, Richtlinien, Token-Sicherheit, Transportverschlüsselung, Protokollierung, Ausnahmen, Notfallzugänge und prüfbare Nachweise für interne oder externe Kontrollen.

Die Übungen führen durch einen strukturierten Hardening-Prozess. Dabei werden typische Schwachstellen sichtbar: zu breite Administratorrechte, unklare Ausnahmen, fehlende Nachvollziehbarkeit, ungetestete Notfallprozesse und schwache Betriebsdokumentation.

Zwei Tage sind notwendig, weil Security Hardening mehr ist als eine einzelne Checkliste. Das Seminar bleibt fokussiert auf Maßnahmen, die im Betrieb tatsächlich kontrollierbar und wiederholbar sind.

Praxisinhalte

• Bewertung von Schutzbedarf und administrativen Rollen
• Härtung von Zugängen, Richtlinien und Token-Prozessen
• Prüfung von Audit-Daten, Nachweisen und Ausnahmeprozessen
• Definition von Notfallzugängen mit Kontrollmechanismen
• Erstellung eines Maßnahmenplans für Betrieb und Compliance

Schrittweise Übungen

1. Schritt 1: Schutzbedarf, Bedrohungen und administrative Rollen einer Musterumgebung erfassen.
2. Schritt 2: Richtlinien und administrative Zugänge auf Mindestberechtigung prüfen.
3. Schritt 3: Audit- und Protokollierungsanforderungen mit realen Prüfbeispielen abgleichen.
4. Schritt 4: Ausnahme- und Notfallprozesse mit Kontrollpunkten definieren.
5. Schritt 5: Hardening-Checkliste und Maßnahmenplan für den Regelbetrieb erstellen.

Zielgruppe

Security Engineers, IT-Sicherheitsbeauftragte, Auditoren mit technischem Fokus, LinOTP-Administratoren und IAM-Verantwortliche.

Voraussetzungen

MFA-Grundlagen, LinOTP-Basiskonzepte und allgemeines Verständnis von IT-Sicherheitsanforderungen.