Seminar One Identity Safeguard: Grundlagen und Architektur

Die Safeguard-Familie umfasst Passwortschutz, Sitzungssteuerung, Analyse, sicheren Fernzugriff und Privilegienkontrolle auf Endpunkten. Der kompakte Überblick schafft eine gemeinsame technische Sprache, bevor einzelne Produkte detailliert geplant oder administriert werden.

Zielsetzung

Die Teilnehmenden können Safeguard-Komponenten passenden Sicherheitsanforderungen zuordnen, grundlegende Architekturentscheidungen begründen und einen realistischen Pilotumfang abgrenzen.

Zielgruppe

IT-Leitung, Architekten, Administratoren, Security-Verantwortliche, Einkauf, Revision, Projektleitung und technische Entscheider.

Voraussetzungen

Grundkenntnisse in IT-Infrastruktur, Identitätsverwaltung und Informationssicherheit. Praktische Produkterfahrung ist nicht erforderlich.

Seminarinhalte

PAM-Grundmodell

• Privilegierte Identitäten, Konten, Geheimnisse, Sitzungen und Endpunktrechte voneinander abgrenzen.
• Least Privilege, Just-in-time, Vier-Augen-Prinzip, Funktionstrennung und vollständige Nachvollziehbarkeit in ein gemeinsames Zielbild einordnen.
• Technische PAM-Kontrollen von organisatorischen Freigabe- und Notfallprozessen unterscheiden.

Safeguard-Produktbausteine

• SPP für Tresor, Kennwortwechsel und Zugriffsanforderungen einordnen.
• SPS für protokollbasierte Sitzungssteuerung, Credential Injection und Audit-Trails einordnen.
• Analytics, On Demand, Remote Access, Authentication Services, Sudo und Privilege Manager for Windows ihren Einsatzfeldern zuordnen.

Architektur- und Bereitstellungsmodelle

• Appliance-, virtuelle, gehostete und cloudgestützte Modelle nach Betriebsverantwortung vergleichen.
• Identitätsquellen, Zielsysteme, Netzwerkzonen, Managementzugang und Auditdatenflüsse skizzieren.
• Verfügbarkeit, Kapazität, Standorttrennung und Notfallzugriff frühzeitig berücksichtigen.

Einführungsplanung

• Anwendungsfälle und privilegierte Konten nach Risiko und Umsetzbarkeit priorisieren.
• Pilot, Abnahme, Betriebsübergabe und schrittweisen Ausbau mit messbaren Kriterien planen.
• Abhängigkeiten zu IAM, SIEM, Ticketing, Netzwerk, Verzeichnisdiensten und Zielsystemverantwortlichen erfassen.

Praxis und Übungen

Eine Architekturübung ordnet konkrete Konten- und Zugriffsszenarien den passenden Safeguard-Bausteinen zu. Anschließend wird ein Pilot mit Scope, Rollen, Abhängigkeiten und Abnahmekriterien entworfen.