Seminar Lobster_data – Intensivseminar Administration, Betrieb und Sicherheit

Das Intensivseminar bündelt die administrativen und betrieblichen Einzelseminare zu einem fünftägigen Gesamtprogramm. Administration, Berechtigungen, Cloud- und Hybridarchitektur, Lobster Bridge, Monitoring, Fehleranalyse, Sicherheit, Zertifikate, Deployment und Wiederanlauf werden in einer zusammenhängenden Betriebsumgebung umgesetzt. Die Verdichtung setzt technisches Vorwissen und aktive Mitarbeit voraus.

Inhaltsverzeichnis

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Einordnung in den Lernpfad

Lernziele

• Eine Lobster_data-Plattform mit klaren Rollen, Rechten und Verantwortungsgrenzen administrieren.
• Cloud-, Hybrid- und lokale Verbindungen einschließlich Lobster Bridge sicher betreiben.
• Monitoring, Diagnose, Wiederanlauf, Alarmierung und Betriebsdokumentation beherrschen.
• Sicherheit, Zertifikate, Deployments und Notfallmaßnahmen in einen kontrollierten Lebenszyklus integrieren.

Seminarinhalte

Tag 1: Plattformadministration und Berechtigungen

1. Schritt 1: Plattformbereiche, Umgebungen, Verantwortlichkeiten und kritische Konfigurationsobjekte inventarisieren.
2. Schritt 2: Persönliche Benutzer, technische Konten, Gruppen und Rollen nach minimalen Rechten strukturieren.
3. Schritt 3: Entwicklung, Test, Freigabe und Betrieb organisatorisch und technisch voneinander trennen.
4. Schritt 4: Anmelde-, Sitzungs- und Sperrregeln sowie Notfallzugänge anhand des Schutzbedarfs konfigurieren.
5. Schritt 5: Änderungs-, Rezertifizierungs- und Protokollierungsverfahren für Berechtigungen definieren.
6. Schritt 6: Eine vollständige Rollenmatrix für Plattformbetrieb, Entwicklung, Support und Revision einrichten und prüfen.

Tag 2: Cloud, Hybridbetrieb und Lobster Bridge

1. Schritt 1: Datenquellen, Ziele, Vertrauensgrenzen, Latenz, Volumen und Verfügbarkeit für eine Hybridarchitektur erfassen.
2. Schritt 2: Cloud-, On-Premises- und Hybridmodell anhand von Schutzbedarf und Betriebsverantwortung auswählen.
3. Schritt 3: Netzwerkpfade, Namensauflösung, Proxys, Firewalls, TLS und Dienstidentitäten für Lobster Bridge planen.
4. Schritt 4: Eine hybride Verbindung kontrolliert in Betrieb nehmen und Erreichbarkeit, Authentifizierung und Nutzdaten getrennt testen.
5. Schritt 5: Zertifikatswechsel, Wartung, Ausfall und Wiederanlauf für die Verbindung vorbereiten.
6. Schritt 6: Architektur-, Netzwerk- und Abnahmedokumentation für den hybriden Datenweg fertigstellen.

Tag 3: Monitoring, Diagnose und Wiederanlauf

1. Schritt 1: Kritische Datenflüsse, Serviceziele, Durchsatz, Laufzeiten, Rückstände und Fehlerraten als Kennzahlen festlegen.
2. Schritt 2: Protokolle, Nachrichtenhistorie und Korrelation zur Lokalisierung von Transport-, Format-, Mapping- und Zielsystemfehlern verwenden.
3. Schritt 3: Technische und fachliche Fehler klassifizieren und eindeutige Bearbeitungs- sowie Eskalationswege zuordnen.
4. Schritt 4: Wiederholung, Korrektur, Quarantäne und fachliche Rückgabe mit Dublettenschutz und Nachweis steuern.
5. Schritt 5: Alarmregeln nach Kritikalität, Geschäftszeit und Fehlerdauer konfigurieren.
6. Schritt 6: Ein Betriebsrunbook für Störung, Wiederanlauf, Kontrolle und Abschluss erstellen und praktisch erproben.

Tag 4: Sicherheit, Zertifikate und Compliance

1. Schritt 1: Schutzbedarf, Datenklassen, Konten, Partner, Endpunkte und Vertrauensgrenzen in einem Sicherheitsmodell bewerten.
2. Schritt 2: Netzwerkfreigaben, Authentifizierung, technische Identitäten und Verschlüsselung nach minimaler Berechtigung härten.
3. Schritt 3: Zertifikate, Schlüssel und Geheimnisse mit Eigentümern, Laufzeiten, sicheren Ablagen und Wechselverfahren verwalten.
4. Schritt 4: Protokollierung auf Diagnosewert, sensible Inhalte, Zugriff, Aufbewahrung und Manipulationsschutz prüfen.
5. Schritt 5: Datenschutzkontrollen für Test-, Fehler- und Archivdaten sowie einen Reaktionsplan für Sicherheitsvorfälle definieren.
6. Schritt 6: Ein wiederkehrendes Kontrollset mit Prüffrequenz, Nachweisen und Abweichungsbehandlung aufbauen.

Tag 5: Transport Manager, Deployment und Notfallbetrieb

1. Schritt 1: Releaseobjekte und Abhängigkeiten inventarisieren und umgebungsspezifische Parameter von transportierbarer Logik trennen.
2. Schritt 2: Mit Transport Manager ein geprüftes Paket für Test und Produktion erstellen.
3. Schritt 3: Vorprüfungen, Freigaben, Wartungsfenster, Deploymentreihenfolge und Smoke Tests verbindlich planen.
4. Schritt 4: Fehlgeschlagenes Deployment simulieren und anhand definierter Kriterien einen kontrollierten Rückfall durchführen.
5. Schritt 5: Backup-, Wiederherstellungs-, Zertifikats- und Wiederanlaufmaßnahmen zu einem Notfallverfahren verbinden.
6. Schritt 6: Die gesamte Schulungsumgebung mit Releaseprotokoll, Betriebsübergabe und Abschlusskontrollen abnehmen.

Praxisübungen

Aufbau einer administrierten Schulungsplattform mit Rollenmodell; Inbetriebnahme einer Hybridverbindung; Analyse und Wiederanlauf gestörter Datenflüsse; Härtungs- und Zertifikatsprüfung; Transportpaket, Deployment, Smoke Test und Rückfall.

Einordnung in den Lernpfad

Das Intensivseminar verdichtet die Einzelseminare Administration, Betrieb, Cloud und Lobster Bridge, Migration und Deployment sowie Sicherheit. Für Integrationsentwicklung oder B2B-Prozesse sind die beiden anderen Intensivpfade vorgesehen.