Automatisierung darf privilegierte Kennwörter nicht aus dem Tresor befreien, nur um sie anschließend in Skripten, Protokollen oder Pipelinevariablen dauerhaft abzulegen. Entscheidend sind kleine Berechtigungsumfänge, kurzlebige Verarbeitung und überprüfbare Fehlerwege.
Das Seminar entwickelt wiederholbare Integrationen vom ersten API-Aufruf bis zu einem abgesicherten Betriebsworkflow. Jede Lösung wird auf Klartextlecks, übermäßige Rechte und unkontrollierte Wiederholungen geprüft.
Seminarziel
Die Teilnehmer können geeignete API-Zugänge einrichten, privilegierte Informationen kontrolliert abrufen oder rotieren, Integrationen robust implementieren und Geheimnisse während Verarbeitung, Protokollierung und Fehlerbehandlung schützen.
Inhalte
Tag 1: API- und Sicherheitsmodell
- RESTful API, XML-RPC, SSH-CLI und interaktive Bedienung abgrenzen
- RESTful API der Enterprise Edition sowie XML-RPC und SSH-CLI in Premium und Enterprise editionsgerecht einordnen
- API-Benutzer, Authentisierung, PKI-basierte Endpunktbindung, Quellbindung und minimale Berechtigungen
- Anwendungs-zu-Anwendungs- und Anwendungs-zu-Datenbank-Szenarien
REST-Automatisierung
- Ressourcen und Konten lesen, anlegen und ändern
- Kennwörter abrufen, erzeugen sowie lokal oder remote zurücksetzen
- Gruppen, Freigaben, Genehmigungen und Zeitfenster verarbeiten
- HTTP-Status, Pagination, Timeouts und strukturierte Fehler behandeln
Tag 2: PKI-APIs und robuste Automatisierung
- Abruf und Reset über abgesicherte XML-RPC- und SSH-CLI-Verbindungen
- Parameter, Gründe und Ticketkennungen kontrolliert übergeben
- Kennwortabruf für Anwendungen und Datenbanken
- Temporäre Daten, Prozessumgebung und Ausgaben gegen Offenlegung schützen
- Idempotenz, Timeouts, Wiederholungsschutz und kontrollierte Rücknahme
Tag 3: DevOps- und Betriebsintegration
- Enterprise-Ticketvalidierung und Freigabeworkflows anbinden
- CI/CD-Integrationen, Konfigurationsmanagement und geplante Aufgaben
- Positiv-, Negativ-, Berechtigungs- und Wiederholungstests
- Rotation, Sperrung und Widerruf von API-Zugängen
- Auditnachweise, Monitoring, Alarmierung und Runbooks ohne geheime Inhalte
Praxisübungen
- Einrichtung eines minimal berechtigten API-Benutzers
- Abruf und Remote-Reset eines Testkontos über die RESTful API
- PKI-gebundener Abruf über XML-RPC oder SSH-CLI
- Robustes Skript mit Fehler- und Wiederholungsbehandlung
- Einbindung einer Ticketkennung in einen Zugriffsvorgang
- Prüfung von Protokollen und Pipelineausgaben auf Klartextgeheimnisse
Zielgruppe
DevOps- und Plattformteams, System- und Automatisierungsadministration, Entwickler interner Integrationen, IAM- und Security-Engineering.
Voraussetzungen
Grundkenntnisse von Password Manager Pro; Sicherer Umgang mit Shell oder PowerShell; Grundlagen zu HTTP, JSON, SSH und Versionsverwaltung.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | DevOps- und Plattformteams, System- und Automatisierungsadministration, Entwickler interner Integrationen, IAM- und Security-Engineering |
| Voraussetzungen: | Grundkenntnisse von Password Manager Pro; Sicherer Umgang mit Shell oder PowerShell; Grundlagen zu HTTP, JSON, SSH und Versionsverwaltung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
