Seminar One Identity Safeguard: Intensivseminar Endpoint- und Unix/Linux-Privilegien

Privilegienkontrolle endet nicht am Passworttresor. Dieses Intensivformat betrachtet Windows-, Unix- und Linux-Endpunkte gemeinsam und entwickelt daraus ein abgestimmtes Betriebsmodell für Anmeldung, Autorisierung, Rechteerhöhung und Audit.

Zielsetzung

Die Teilnehmenden bauen drei integrierte Laborstrecken auf, entwickeln Regeln für Windows und Unix/Linux und führen einen vollständigen Kontroll- und Auditablauf durch.

Zielgruppe

Windows-, Linux- und Unix-Administratoren, Endpoint- und Plattformteams, Active-Directory-Administratoren, Security Engineers und technische Architekten.

Voraussetzungen

Gute Kenntnisse in Windows- und Linux-Administration, Active Directory, Gruppenrichtlinien, DNS, Kerberos und sudo. Das Seminar ist arbeitsintensiv und setzt sichere Laborpraxis voraus.

Seminarinhalte

Tag 1: Windows Least Privilege

• Privilege Manager-Komponenten, Server, Client, Active Directory und GPO-Integration planen.
• Elevation-, Blacklist-, Self-Service- und Instant-Elevation-Szenarien fachlich abgrenzen.
• Erste Regeln erstellen, testen und mit minimalen Rechten ausrollen.

Tag 2: Authentication Services Basis

• Unix-/Linux-Integration in Active Directory architektonisch vorbereiten.
• Client installieren, Domänenbeitritt durchführen und Identitätsauflösung prüfen.
• UID, GID, Gruppen, Home-Verzeichnis und Login-Shell konsistent abbilden.

Tag 3: Authentication Services Betrieb

• Zugriffsregeln und Gruppenrichtlinien für Unix- und Linux-Systeme entwickeln.
• Migration, Caching, Offline-Verhalten und mehrstufigen Rollout planen.
• DNS-, Kerberos-, Zeit- und Gruppenauflösungsfehler methodisch diagnostizieren.

Tag 4: Zentrales Sudo-Management

• Policy Server und Clients installieren und eine bestehende sudoers-Regelbasis übernehmen.
• Befehls-, Host-, Benutzer- und Run-as-Regeln strukturiert entwickeln.
• Positiv-, Negativ- und Ausfalltests vor dem Rollout durchführen.

Tag 5: Audit und gemeinsamer Betrieb

• Windows-Elevation, Unix-Anmeldung und sudo-Aktivität in einem Kontrollmodell zusammenführen.
• Ereignis- und Keystroke-Daten auswerten und Zugriffsrechte auf Auditdaten trennen.
• Änderung, Monitoring, Hochverfügbarkeit, Notfallzugriff und Troubleshooting als gemeinsames Runbook ausarbeiten.

Praxis und Übungen

Die durchgängige Praxis reicht von Windows-Regeln über den Linux-Domänenbeitritt bis zur zentralen sudo-Policy. Am letzten Tag wird ein plattformübergreifender Vorfall anhand der erzeugten Auditdaten untersucht.